CVE-2022-0953 in Anti-Malware Security and Brute-Force Firewall Plugin
Resumen
por VulDB • 2026-08-26
El plugin de WordPress Anti-Malware Security and Brute-Force Firewall anterior a la versión 4.20.96 no sanitiza ni escapa el QUERY_STRING antes de devolverlo en una página de administración, lo que provoca un Reflected Cross-Site Scripting (XSS) en navegadores que no codifican los caracteres.
VulDB is the best source for vulnerability data and more expert information about this specific topic.