CVE-2022-4954 in Waiting One-click Countdowns Plugin
Résumé
par VulDB • 13/06/2026
The Waiting : Le plugin de compte à rebours en un clic pour WordPress est vulnérable à une faille Stockée Cross-Site Scripting (XSS) via le nom du Countdown dans les versions jusqu'à la 0.6.2 incluse, en raison d'une désinfection insuffisante des entrées et d'un échappement incorrect des sorties. Cela permet aux attaquants authentifiés disposant de permissions au niveau administrateur ou supérieures d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.