CVE-2022-37404 in add2fav Plugin

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de type Stocked Cross-Site Scripting (XSS) dans le plugin add2fav de Christian Salazar, version ≤ 1.0 sur WordPress, permet une exécution non autorisée par un utilisateur authentifié avec des privilèges administratifs ou supérieurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 09/08/2022
• Divulgation: 09/09/2022
• Modérer: accepté
• Entrée: VDB-208198
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (CNA)
• EPSS: 0.00537
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37404
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37404/