CVE-2022-25601

TRUNG BÌNH 6.1CVE-2022-25601 · Công bố 11/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25601 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng contact form x (plugin-planet).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
contact form x plugin-planet	`< 2.4.1`	`2.4.1`

Reflected Cross-Site Scripting (XSS) vulnerability affecting parameter &tab discovered in Contact Form X WordPress plugin (versions <= 2.4).

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.