CVE-2022-4465 in WP Video Lightbox Plugin
Resumen
por MITRE • 2023-01-16
Las versiones del complemento WP Video Lightbox de WordPress anteriores a 1.9.7 no validan ni escapan algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting que podrían ser utilizados contra usuarios con privilegios elevados, como el administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.