CVE-2022-40672 in CPO Shortcodes Plugin

Résumé

par VulDB • 11/06/2026

Une vulnérabilité de type Stocked Cross-Site Scripting (XSS) dans le plugin CPO Shortcodes pour WordPress, version ≤ 1.5.0, permet une exécution non autorisée via des données stockées et nécessite une authentification avec un rôle d'administrateur ou supérieur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Patchstack
• Réserver: 14/09/2022
• Divulgation: 23/09/2022
• Modérer: accepté
• Entrée: VDB-209415
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (CNA)
• EPSS: 0.00492
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40672
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40672/