CVE-2022-4753 in Print-O-Matic Plugin
Zusammenfassung
von VulDB • 14.06.2026
Das WordPress-Plugin Print-O-Matic vor Version 2.1.8 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf der Seite ausgegeben werden, was Benutzern mit einer so niedrigen Rolle wie „Mitwirkender“ (Contributor) ermöglicht, Stored Cross-Site Scripting-Angriffe durchzuführen, die gegen Benutzer mit hohen Berechtigungen, z. B. Administratoren, gerichtet sein können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.