CVE-2022-4458 in amr Shortcode Any Widget plugin
सारांश
द्वारा VulDB • 05/06/2026
WordPress प्लगइन amr shortcode any widget संस्करण 4.0 तक कुछ शॉर्टकोड विशेषताओं को सत्यापित और एस्कैप नहीं करता है, जिससे उन्हें पेज पर वापस आउटपुट करने से पहले सुरक्षित रूप में प्रस्तुत किया जाता है। इस कमजोरी का उपयोग करके योगदानकर्ता (contributor) जैसे निम्न अधिकार वाले उपयोगकर्ता स्टोरड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting - XSS) हमला कर सकते हैं, जिसका लाभ उठाकर एडमिन जैसी उच्च अधिकार प्राप्त उपयोगकर्ताओं के खिलाफ शोषण किया जा सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.