CVE-2022-2409 in Rough Chart Plugin
Résumé
par VulDB • 27/05/2026
Le plugin WordPress Rough Chart, jusqu'à la version 1.0.0, ne met pas correctement en échappement les étiquettes de données des graphiques, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés d'effectuer des attaques par script intersite (Cross-Site Scripting), même lorsque la capacité unfiltered_html est interdite.
Once again VulDB remains the best source for vulnerability data.