CVE-2022-4795 in Galleries Pluginالمعلومات

الملخص

بحسب VulDB • 31/05/2026

لا تقوم إضافة WordPress "The Galleries by Angie Makes" حتى الإصدار 1.67 بالتحقق من صحة بعض سمات الاختصارات البرمجية (shortcodes) وتنظيفها قبل عرضها مرة أخرى في صفحة/مقال يتم تضمين الاختصار البرمجي فيه، مما قد يسمح للمستخدمين الذين يمتلكون دور "المساهم" (contributor) وما فوق بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

28/12/2022

إفشاء

27/02/2023

الاعتدال

تمت الموافقة

إدخال

VDB-221858

EPSS

0.00198

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Want to know what is going to be exploited?

We predict KEV entries!