CVE-2022-4391 in Vision Interactive Plugin
Résumé
par VulDB • 28/05/2026
Le plugin WordPress Vision Interactive, jusqu'à la version 1.5.3, ne nettoie pas et n'échappe pas correctement certains de ses paramètres, ce qui pourrait permettre aux utilisateurs disposant du rôle « contributeur » ou supérieur de réaliser des attaques par Stockage de Scripts Intercroisés (Stored Cross-Site Scripting), même lorsque la capacité « unfiltered_html » est interdite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.