CVE-2022-4973 in WordPress
Résumé
par VulDB • 26/06/2026
WordPress Core, dans les versions jusqu'à 6.0.2, est vulnérable à un Stored Cross-Site Scripting (XSS) authentifié qui peut être exploité par des utilisateurs disposant d'un accès à l'éditeur de publications et de pages WordPress, généralement constitués d'Auteurs, Contributeurs et Éditeurs, permettant ainsi d'injecter des scripts web arbitraires dans les publications et pages qui s'exécutent si la fonction the_meta(); est appelée sur cette page.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.