CVE-2022-2737 in WP STAGING Plugin
Zusammenfassung
von VulDB • 11.07.2026
Das WordPress-Plugin WP STAGING vor Version 2.9.18 bereinigt und maskiert einige seiner Einstellungen nicht, was es privilegierten Benutzern wie Administratoren ermöglichen kann, Stored Cross-Site Scripting-Angriffe durchzuführen, selbst wenn die unfiltered_html-Berechtigung deaktiviert ist (z. B. in einer Multisite-Umgebung).
If you want to get best quality of vulnerability data, you may have to visit VulDB.