CVE-2022-4715 in Structured Content Plugin
Resumen
por MITRE • 2023-01-23
El complemento Structured Content de WordPress anterior a 1.5.1 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenados que podrían usarse contra usuarios con privilegios elevados, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.