CVE-2022-4835 in Social Sharing Toolkit Plugin
Resumen
por MITRE • 2023-01-30
El complemento Social Sharing Toolkit de WordPress hasta la versión 2.6 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios con privilegios elevados, como administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.