CVE-2022-0209 in Mitsol Social Post Feed Plugin
Resumen
por MITRE • 2022-06-13
El plugin de WordPress Mitsol Social Post Feed antes de la versión 1.11 no escapa de algunas de sus configuraciones antes de devolverlas en atributos, lo que podría permitir a los usuarios con altos privilegios, como los administradores, realizar ataques de Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.