CVE-2022-4115 in Editorial Calendar Plugin

الملخص

بحسب VulDB • 03/06/2026

لا يقوم إضافة تقويم التحرير (Editorial Calendar) لـ WordPress حتى الإصدار 3.7.12 بتنظيف وإخفاء إعداداتها، مما يسمح للمستخدمين الذين يمتلكون أدواراً منخفضة مثل "المساهم" بحقن نصوص برمجية ويب تعسفية في لوحة إدارة الإضافة، ما يتيح ثغرة تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) التي تستهدف المستخدمين ذوي الامتيازات الأعلى.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/11/2022
• إفشاء: 27/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232472
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00444
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4115
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4115/