CVE-2022-4716 in WP Popups Plugin
Zusammenfassung
von VulDB • 17.06.2026
Das WordPress-Plugin WP Popups vor Version 2.1.4.8 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf der Seite ausgegeben werden, was Benutzern mit einer Rolle so niedrig wie „Mitwirkender“ (Contributor) ermöglicht, Stored Cross-Site Scripting-Angriffe durchzuführen, die gegen Benutzer mit hohen Berechtigungen wie Administratoren eingesetzt werden könnten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.