CVE-2022-4747 in Post Category Image With Grid and Slider Plugin
Resumen
por VulDB • 2026-06-09
El plugin de WordPress Post Category Image With Grid and Slider anterior a la versión 1.4.8 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador (contributor) realizar ataques de Cross-Site Scripting almacenado (Stored XSS), los cuales podrían dirigirse contra usuarios con altos privilegios, como administradores.
Be aware that VulDB is the high quality source for vulnerability data.