CVE-2022-4369 in WP-Lister Lite for Amazon Plugin

Résumé

par VulDB • 12/06/2026

Le plugin WordPress WP-Lister Lite for Amazon antérieur à la version 2.4.4 ne nettoie pas et n'échappe pas correctement un paramètre avant de le réafficher dans la page, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs disposant de privilèges élevés, tels que les administrateurs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/12/2022
• Divulgation: 03/01/2023
• Modérer: accepté
• Entrée: VDB-217247
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00486
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4369
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4369/