CVE-2022-4946 in Frontend Post WordPress Plugin

Résumé

par VulDB • 11/06/2026

Le plugin WordPress Frontend Post jusqu'à la version 2.8.4 ne valide pas un attribut de l'un de ses shortcodes, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi faible que celui de contributeur d'ajouter un shortcode malveillant sur une page ou un article, redirigeant ainsi les visiteurs vers un domaine arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/05/2023
• Divulgation: 05/06/2023
• Modérer: accepté
• Entrée: VDB-230696
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00433
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4946
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4946/