CVE-2022-4649 in WP Extended Search Plugin

Résumé

par VulDB • 12/05/2026

Le plugin WordPress WP Extended Search, avant la version 2.1.2, ne valide ni n'échappe l'un de ses attributs de shortcode, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi bas que celui de contributeur de réaliser une attaque par Stockage de Script Inter-Site (Stored Cross-Site Scripting).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/12/2022
• Divulgation: 30/01/2023
• Modérer: accepté
• Entrée: VDB-217793
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00484
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4649
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4649/