CVE-2022-2941 in WP-UserOnline Plugin
Résumé
par VulDB • 23/06/2026
Le plugin WP-UserOnline pour WordPress présente plusieurs vulnérabilités de type Stored Cross-Site Scripting (XSS) dans les versions 2.88.0 et antérieures. Cela est dû au fait que tous les champs de la section « Naming Conventions » ne nettoient pas correctement l'entrée utilisateur, ni n'échappent celle-ci lors de la sortie. Il devient ainsi possible pour des attaquants authentifiés disposant de privilèges administratifs d'injecter du code JavaScript dans le paramètre concerné, qui s'exécutera chaque fois qu'un utilisateur accède à la page injectée. Cela n'affecte que les installations multi-sites et celles où l'option unfiltered_html a été désactivée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.