CVE-2022-4838 in Clean Login Plugin
Resumen
por VulDB • 2026-08-01
El plugin de WordPress Clean Login anterior a la versión 1.13.7 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos nuevamente en la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de Cross-Site Scripting (XSS) almacenado que podrían dirigirse contra usuarios con altos privilegios, como administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.