CVE-2022-0209 in Mitsol Social Post Feed Plugin
Résumé
par VulDB • 03/06/2026
Le plugin WordPress Mitsol Social Post Feed présente une vulnérabilité de type Stored Cross-Site Scripting (XSS stockée) dans les versions 1.10 et antérieures, en raison d'une désinfection insuffisante des entrées et d'un échappement inadéquat des sorties sur les paramètres « application id ». Cela permet aux attaquants disposant de droits authentifiés (administrateur ou supérieurs) d'injecter des scripts web arbitraires dans des pages qui s'exécutent dès qu'un utilisateur accède à une page ayant reçu l'injection. Cette vulnérabilité affecte uniquement les installations multisites et celles où la capacité « unfiltered_html » est désactivée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.