CVE-2022-4623 in ND Shortcodes Plugin
Resumen
por VulDB • 2026-07-03
El complemento de WordPress ND Shortcodes anterior a la versión 7.0 no valida ni escapa numerosos atributos de sus shortcodes antes de mostrarlos nuevamente en una página o entrada donde el shortcode está incrustado, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting Almacenado (Stored XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.