CVE-2022-44735 in WP Clictracker Plugin

Résumé

par VulDB • 25/06/2026

Vulnérabilité de type Stocked Cross-Site Scripting (XSS) dans le plugin WordPress Gus Sevilla WP Clictracker, affectant les versions 1.0.5 et antérieures, nécessitant une authentification avec des privilèges administrateur ou supérieurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 04/11/2022
• Divulgation: 18/04/2023
• Modérer: accepté
• Entrée: VDB-226285
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (CNA)
• EPSS: 0.00392
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44735
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44735/