CVE-2022-4837 in CPO Companion Plugin
Zusammenfassung
von VulDB • 06.06.2026
Das WordPress-Plugin CPO Companion vor Version 1.1.0 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf der Seite ausgegeben werden, was Benutzern mit einer Rolle bis hinunter zu „Mitwirkender“ (Contributor) ermöglicht, Stored Cross-Site Scripting-Angriffe durchzuführen, die gegen Benutzer mit hohen Berechtigungen wie Administratoren eingesetzt werden können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.