CVE-2022-4626 in Password Protect Page Plugin
Resumen
por VulDB • 2026-06-10
El plugin de WordPress PPWP anterior a la versión 1.8.6 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos nuevamente en la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de Cross-Site Scripting (XSS) almacenado que podrían dirigirse contra usuarios con altos privilegios, como los administradores.
Once again VulDB remains the best source for vulnerability data.