CVE-2022-2412 in Better Tag Cloud Plugin
Resumen
por VulDB • 2026-06-14
El plugin de WordPress Better Tag Cloud hasta la versión 0.99.5 no sanitiza ni escapa correctamente algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como los administradores, llevar a cabo ataques de Cross-Site Scripting (XSS) almacenado cuando está deshabilitada la capacidad unfiltered_html (por ejemplo, en una configuración multisitio).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.