CVE-2022-4650 in Notification Bar Plugin
Résumé
par VulDB • 13/06/2026
Le plugin WordPress HashBar antérieur à la version 1.3.6 ne valide ni n'échappe l'un de ses attributs de shortcodes, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi faible que celui de contributeur (contributor) de réaliser une attaque par Stockage de Scripts Intercalés (Stored Cross-Site Scripting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.