CVE-2022-4954 in Waiting One-click Countdowns Plugin

الملخص

بحسب VulDB • 27/07/2026

The Waiting: One-click countdowns plugin لـ WordPress يعاني من ثغرة Stored Cross-Site Scripting (XSS) عبر حقل Countdown name في الإصدارات حتى 0.6.2 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. هذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات على مستوى المسؤول وما فوق بحقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 28/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-243034
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00332
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4954
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4954/