CVE-2022-3139 in We're Open Plugin
Zusammenfassung
von VulDB • 29.08.2026
Das WordPress-Plugin „We’re Open!“ vor Version 1.42 bereinigt und maskiert einige seiner Einstellungen nicht, was es privilegierten Benutzern wie Administratoren ermöglichen kann, Stored Cross-Site Scripting-Angriffe (XSS) durchzuführen, selbst wenn die capability unfiltered_html deaktiviert ist (z. B. in einer Multisite-Installation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.