CVE-2022-4468 in WP Recipe Maker Plugin
Resumen
por MITRE • 2023-01-10
El complemento WP Recipe Maker de WordPress anterior a 8.6.1 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían ser utilizados contra usuarios con privilegios elevados, como el administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.