CVE-2022-25601

MEDIO 6.1CVE-2022-25601 · Published 11/03/2022 · updated 17/06/2026

In breve

CVE-2022-25601 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda contact form x (plugin-planet).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.0%, superiore al 63.4% delle vulnerabilità.
Correzione: aggiornare a 2.4.1 o successiva.

Package	Affected versions	Patched versions
contact form x plugin-planet	`< 2.4.1`	`2.4.1`

Reflected Cross-Site Scripting (XSS) vulnerability affecting parameter &tab discovered in Contact Form X WordPress plugin (versions <= 2.4).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.