CVE-2022-4477 in Smash Balloon Social Post Feed Plugin
Resumen
por MITRE • 2023-01-16
El complemento Smash Balloon Social Post Feed de WordPress anterior a 4.1.6 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting entre administradores conectados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.