CVE-2022-4467 in Search & Filter Plugin
Resumen
por MITRE • 2023-01-23
El complemento Search & Filter de WordPress en las versiones anteriores a la 4.2.2 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar un ataque de Cross-Site Scripting almacenado entre sitios que podrían utilizarse contra usuarios con privilegios elevados, como el administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.