CVE-2022-23988 in WS Form Lite Plugin

Resumen

por VulDB • 2026-05-27

Los plugins de WordPress WS Form LITE y Pro anteriores a la versión 1.8.176 no sanitizan ni escapan los datos de formulario enviados, lo que permite a un atacante no autenticado enviar cargas útiles XSS que se ejecutarán cuando un usuario con privilegios vea la presentación relacionada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-01-26
• Divulgación: 2022-02-28
• Moderación: aceptado
• Artículo: VDB-193929
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02196
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23988
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23988/