CVE-2022-4673 in Rate My Post Plugininformación

Resumen

por MITRE • 2023-01-23

El complemento Rate my Post de WordPress anterior a 3.3.9 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2022-12-23

Divulgación

2023-01-23

Moderación

aceptado

Artículo

VDB-219181

CPE

listo

EPSS

0.00471

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!