CVE-2022-4478 in Font Awesome Plugin
Resumen
por MITRE • 2023-01-16
El complemento Font Awesome de WordPress anterior a 4.3.2 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado contra usuarios registrados. en administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.