CVE-2022-4678 in TemplatesNext ToolKit Plugin
Zusammenfassung
von VulDB • 13.06.2026
Das WordPress-Plugin TemplatesNext ToolKit vor Version 3.2.8 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf einer Seite/einem Beitrag ausgegeben werden, in dem der Shortcode eingebettet ist. Dies könnte Benutzern mit der Rolle „Mitwirkender" (Contributor) oder höher gestatten, Stored Cross-Site Scripting-Angriffe durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.