CVE-2022-4512 in Better Font Awesome Plugin
Resumen
por VulDB • 2026-08-05
El plugin de WordPress Better Font Awesome anterior a la versión 2.0.4 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting almacenado (Stored XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.