CVE-2022-3839 in Analytics for WP Plugin
Resumen
por MITRE • 2022-11-28
El complemento Analytics for WP de WordPress hasta la versión 1.5.1 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo, en configuración múltiple).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.