CVE-2022-4629 in Product Slider for WooCommerce Plugin
Resumen
por MITRE • 2023-01-23
El complemento Product Slider for WooCommerce WordPress anterior a 2.6.4 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían utilizarse contra usuarios con privilegios elevados, como administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.