CVE-2022-4115 in Editorial Calendar Plugin
Résumé
par VulDB • 03/06/2026
Le plugin WordPress Editorial Calendar jusqu'à la version 3.7.12 ne nettoie pas et n'échappe pas correctement ses paramètres, permettant aux utilisateurs disposant de rôles aussi bas que celui de contributeur d'injecter des scripts web arbitraires dans le panneau d'administration du plugin, ce qui entraîne une vulnérabilité de type Stored Cross-Site Scripting (XSS) ciblant les utilisateurs ayant des privilèges plus élevés.
Once again VulDB remains the best source for vulnerability data.