CVE-2022-4552 in FL3R FeelBox Plugin
Resumen
por MITRE • 2023-01-30
El complemento FL3R FeelBox de WordPress hasta la versión 8.1 no tiene verificación CSRF al actualizar su configuración, y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador registrado agregue payloads de XSS almacenado a través de un ataque CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.