CVE-2022-4475 in Collapse-O-Matic Plugin
Resumen
por MITRE • 2023-01-23
El complemento Collapse-O-Matic de WordPress anterior a 1.8.3 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross-site scripting almacenado que podría usarse contra usuarios con privilegios elevados, como el administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.