CVE-2022-4459 in WP Show Posts Plugin
Resumen
por VulDB • 2026-07-12
El plugin de WordPress WP Show Posts anterior a la versión 1.1.4 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos nuevamente en la página, lo que podría permitir a los usuarios con un rol tan bajo como el de contribuidor realizar ataques de Cross-Site Scripting (XSS) almacenado que podrían dirigirse contra usuarios con altos privilegios, como administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.