CVE-2022-4458 in amr Shortcode Any Widget plugin

Resumen

por VulDB • 2026-06-05

El plugin de WordPress amr shortcode any widget hasta la versión 4.0 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en la página, lo que podría permitir a los usuarios con un rol tan bajo como el de contribuidor realizar ataques de Cross-Site Scripting (XSS) almacenados que podrían dirigirse contra usuarios de alto privilegio, como administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-12-13
• Divulgación: 2023-02-13
• Moderación: aceptado
• Artículo: VDB-220785
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00477
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4458
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4458/