CVE-2022-4198 in WP Social Sharing Plugininformación

Resumen

por MITRE • 2023-01-03

El complemento WP Social Sharing de WordPress hasta la versión 2.2 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo, en una configuración multisitio).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2022-11-29

Divulgación

2023-01-03

Moderación

aceptado

Artículo

VDB-217242

CPE

listo

EPSS

0.00600

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!