CVE-2022-40841

MEDIO 6.1CVE-2022-40841 · Published 21/12/2022 · updated 09/07/2026

En resumen

CVE-2022-40841 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a ndkadvancedcustomizationfields (ndk-design).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.51%, mayor que el 43.7% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
ndkadvancedcustomizationfields ndk-design	`≤ 3.5.0`	No fix yet

Description

A cross-site scripting (XSS) vulnerability in NdkAdvancedCustomizationFields v3.5.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payloads injected into the "htmlNodes" parameter.

References

daaaalllii/cve-s · Exploit

Más vulnerabilidades de ndkadvancedcustomizationfields

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free