CVE-2022-40840

ŚrednieCVSS 6.1

Opublikowano: 02/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Wtyczka NdkAdvancedCustomizationFields 3.5.0 dla ndk design zawiera podatność na ataki XSS w pliku createPdf.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowania na złośliwe strony lub wykonania innych działań w kontekście przeglądarki ofiary.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji oraz zastosowanie filtrowania danych wejściowych w pliku createPdf.php.

Oryginalny opis (angielski, źródło NVD)

ndk design NdkAdvancedCustomizationFields 3.5.0 is vulnerable to Cross Site Scripting (XSS) via createPdf.php.