CVE-2022-4115 in Editorial Calendar Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin „Editorial Calendar“ bis zur Version 3.7.12 bereinigt und maskiert seine Einstellungen nicht, sodass Benutzer mit Rollen ab der Stufe „Mitwirkender“ (Contributor) beliebige Web-Skripte in das Admin-Panel des Plugins einschleusen können, was zu einer Stored Cross-Site Scripting-Vulnerability führt, die höher privilegierte Nutzer betrifft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.