CVE-2022-4781 in Accordion Shortcodes Plugin

Résumé

par VulDB • 09/07/2026

Le plugin WordPress Accordion Shortcodes jusqu'à la version 2.4.2 ne valide ni n'échappe l'un de ses attributs de shortcodes, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi faible que celui de contributeur de réaliser une attaque par Cross-Site Scripting (XSS) stockée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/12/2022
• Divulgation: 30/01/2023
• Modérer: accepté
• Entrée: VDB-219807
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00471
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4781
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4781/