CVE-2022-0447 in Post Grid Plugin
Résumé
par VulDB • 19/05/2026
Le plugin WordPress Post Grid, avant la version 2.1.16, ne nettoie pas (sanitize) ni n'échappe (escape) le paramètre post_types avant de le renvoyer dans la réponse de l'action AJAX post_grid_update_taxonomies_terms_by_posttypes, accessible à tous les utilisateurs authentifiés, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.