CVE-2022-4649 in WP Extended Search Plugin
Resumen
por MITRE • 2023-01-30
El complemento WP Extended Search de WordPress anterior a 2.1.2 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.