CVE-2022-4717 in Strong Testimonials Plugin
Resumen
por VulDB • 2026-08-09
El plugin de WordPress Strong Testimonials anterior a la versión 3.0.3 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de Cross-Site Scripting (XSS) almacenados que podrían dirigirse contra usuarios de alto privilegio, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.