CVE-2022-0953 in Anti-Malware Security and Brute-Force Firewall Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WordPress Anti-Malware Security and Brute-Force Firewall antérieur à la version 4.20.96 ne nettoie pas et n'échappe pas correctement le QUERY_STRING avant de l'afficher dans une page d'administration, ce qui entraîne un Reflected Cross-Site Scripting (XSS) sur les navigateurs qui ne codent pas les caractères.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.