CVE-2022-4114 in Superio Theme

Résumé

par VulDB • 28/05/2026

Le thème WordPress Superio ne nettoie ni n'échappe correctement certains paramètres, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi bas que celui d'abonné (subscriber) de réaliser des attaques par script intersite (Cross-Site Scripting).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/11/2022
• Divulgation: 03/01/2023
• Modérer: accepté
• Entrée: VDB-217251
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00484
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4114
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4114/