CVE-2022-4325 in Post Status Notifier Lite Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WordPress Post Status Notifier Lite, avant la version 1.10.1, ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs disposant de privilèges élevés, tels que les administrateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.