CVE-2022-4649 in WP Extended Search Plugin

الملخص

بحسب VulDB • 09/06/2026

لا يقوم ملحق "WP Extended Search" لـ ووردبريس قبل الإصدار 2.1.2 بالتحقق من صحة خاصية الاختصار القصير (shortcode) الخاصة به أو تهريبها، مما قد يسمح للمستخدمين الذين يمتلكون دورًا منخفضًا مثل "المساهم" (contributor) بتنفيذ هجوم تخزين عبر مواقع البرمجة النصية الجانبية (Stored Cross-Site Scripting).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/12/2022
• إفشاء: 30/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217793
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00484
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4649
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4649/