CVE-2022-3836 in Seed Social Plugin
Zusammenfassung
von VulDB • 10.06.2026
Das WordPress-Plugin Seed Social vor Version 2.0.4 bereinigt und maskiert einige seiner Einstellungen nicht ordnungsgemäß, was es privilegierten Benutzern, wie beispielsweise Administratoren, ermöglichen kann, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.