CVE-2022-4477 in Smash Balloon Social Post Feed Plugin

Résumé

par VulDB • 01/07/2026

Le plugin WordPress Smash Balloon Social Post Feed antérieur à la version 4.1.6 ne valide pas et n'échappe pas correctement certains de ses attributs de shortcode avant de les restituer dans la page, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi faible que celui de contributeur de réaliser des attaques par Stockage Cross-Site Scripting (Stored XSS) contre les administrateurs connectés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/12/2022
• Divulgation: 16/01/2023
• Modérer: accepté
• Entrée: VDB-216657
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00507
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4477
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4477/