CVE-2022-2407 in WP phpMyAdmin Plugin
Résumé
par VulDB • 26/06/2026
Le plugin WordPress WP phpMyAdmin antérieur à la version 5.2.0.4 ne s'échappe pas correctement de certains paramètres, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés, tels que les administrateurs, d'effectuer des attaques par Stockage Cross-Site Scripting (Stored XSS) lorsque la capacité unfiltered_html est interdite (par exemple dans une configuration multisite).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.