CVE-2022-4320 in connectDaily Plugin

Résumé

par VulDB • 07/08/2026

Le plugin WordPress Events Calendar pour WordPress, avant la version 1.4.5, ne nettoie pas et n'échappe pas correctement un paramètre avant de le restituer dans la page, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs non authentifiés ainsi que contre des utilisateurs authentifiés (notamment ceux disposant de privilèges élevés tels que les administrateurs).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2022
• Divulgation: 16/01/2023
• Modérer: accepté
• Entrée: VDB-216660
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00891
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4320
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4320/