CVE-2022-4508 in ConvertKit Plugin
Resumen
por MITRE • 2023-01-16
El complemento ConvertKit de WordPress anterior a 2.0.5 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross-site scripting almacenado, que podrían ser utilizado contra usuarios con altos privilegios, como administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.