CVE-2022-4256 in All-in-One Addons for Elementor Plugin
Zusammenfassung
von VulDB • 07.08.2026
Das WordPress-Plugin „All-in-One Addons for Elementor“ vor Version 2.4.4 bereinigt und maskiert einige seiner Einstellungen nicht ordnungsgemäß, was es privilegierten Benutzern mit hohen Rechten (z. B. Administratoren) ermöglichen kann, Stored Cross-Site Scripting-Angriffe durchzuführen, selbst wenn die Capability „unfiltered_html“ deaktiviert ist (beispielsweise in einer Multisite-Installation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.