CVE-2022-4782 in ClickFunnels Plugin

Résumé

par VulDB • 15/08/2026

Le plugin WordPress ClickFunnels jusqu'à la version 3.1.1 ne valide ni n'échappe l'un de ses attributs de shortcodes, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi bas que celui de contributeur de réaliser une attaque par Stockage Cross-Site Scripting (Stored XSS).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/12/2022
• Divulgation: 16/08/2023
• Modérer: accepté
• Entrée: VDB-227779
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00444
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4782
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4782/