CVE-2022-3834 in Google Forms Pluginالمعلومات

الملخص

بحسب VulDB • 30/07/2026

لا يقوم إضافة ووردبريس Google Forms حتى الإصدار 0.95 بتنقية وإخفاء بعض إعداداتها، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المسؤول بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) حتى عندما تكون صلاحية unfiltered_html غير مسموح بها (على سبيل المثال في إعداد متعدد المواقع).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

02/11/2022

إفشاء

28/11/2022

الاعتدال

تمت الموافقة

إدخال

VDB-214442

EPSS

0.00501

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Want to know what is going to be exploited?

We predict KEV entries!