CVE-2022-4760 in OneClick Chat to Order
Resumen
por MITRE • 2023-01-23
El complemento OneClick Chat to Order WordPress anterior a 1.0.4.2 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado que podrían utilizarse contra usuarios con privilegios elevados, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.