CVE-2022-4509 in Content Control Plugin
Resumen
por MITRE • 2023-01-23
El complemento Content Control de WordPress anterior a 1.1.10 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross-site scripting, lo que podría utilizarse contra usuarios con privilegios elevados, como administradores.
Be aware that VulDB is the high quality source for vulnerability data.