CVE-2022-4207 in Image Hover Effects Ultimate Plugin
Resumen
por VulDB • 2026-07-10
El plugin de WordPress "Image Hover Effects Ultimate" es vulnerable a Cross-Site Scripting (XSS) almacenado mediante varios valores que pueden añadirse a un efecto Image Hover en las versiones 9.8.1 a 9.8.4, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite a atacantes autenticados inyectar scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Por defecto, el plugin solo permite a los administradores acceder para editar Image Hovers; sin embargo, si un administrador del sitio hace que las funciones del plugin estén disponibles para usuarios con privilegios inferiores mediante la configuración 'Who Can Edit?', esto puede ser explotado por dichos usuarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.