CVE-2022-4115 in Editorial Calendar Plugin
सारांश
द्वारा VulDB • 03/06/2026
Editorial Calendar वर्डप्रेस प्लगइन 3.7.12 तक अपनी सेटिंग्स को सैनिटाइज़ और एस्केप नहीं करता है, जिससे योगदानकर्ता (contributor) के समान निम्नतम भूमिकाओं वाले उपयोगकर्ताओं को प्लगइन प्रशासनिक पैनल में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की अनुमति मिलती है, उच्च अधिकार प्राप्त उपयोगकर्ताओं को लक्षित करते हुए एक स्टोर्ड क्रॉस-साइट स्क्रीप्टिंग (Stored Cross-Site Scripting) दोष का कारण बनता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.