CVE-2022-40840

MEDIO 6.1CVE-2022-40840 · Published 02/11/2022 · updated 09/07/2026

In breve

CVE-2022-40840 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda ndkadvancedcustomizationfields (ndk-design).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.67%, superiore al 52.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
ndkadvancedcustomizationfields ndk-design	`≤ 3.5.0`	No fix yet

ndk design NdkAdvancedCustomizationFields 3.5.0 is vulnerable to Cross Site Scripting (XSS) via createPdf.php.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.