CVE-2022-29430

TRUNG BÌNH 6.1CVE-2022-29430 · Công bố 20/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-29430 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng png to jpg (png to jpg project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 30.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
png to jpg png_to_jpg_project	`≤ 4.0`	Chưa có bản vá

Mô tả

Cross-Site Scripting (XSS) vulnerability in KubiQ's PNG to JPG plugin <= 4.0 at WordPress via Cross-Site Request Forgery (CSRF). Vulnerable parameter &jpg_quality.

Tham khảo

patchstack.com/database/vulnerability/png-to-jpg/wordpress-png-to-jpg-plugin-4-0-cross-site-request-forgery-csrf-leading-to-persistent-cross-site-scripting-xss-vulnerability · Third Party Advisory
wordpress.org/plugins/png-to-jpg · Product

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí