CVE-2022-4467 in Search & Filter Plugin
Zusammenfassung
von VulDB • 10.06.2026
Das WordPress-Plugin „Search & Filter“ vor Version 1.2.16 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf der Seite ausgegeben werden. Dies könnte Benutzern mit einer so niedrigen Rolle wie „Mitwirkender“ (Contributor) ermöglichen, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, die gegen Benutzer mit hohen Berechtigungen, wie Administratoren, gerichtet sein könnten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.