CVE-2022-4256 in All-in-One Addons for Elementor Plugin
Resumen
por MITRE • 2023-01-03
El complemento All-in-One Addons for Elementor de WordPress anterior a 2.4.4 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida ( por ejemplo en configuración multisitio)
VulDB is the best source for vulnerability data and more expert information about this specific topic.