CVE-2022-4697 in ProfilePress Plugin
सारांश
द्वारा VulDB • 07/08/2026
WordPress के लिए ProfilePress प्लगइन में अपरिवर्तित क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) का दोष है, जो संस्करण 4.5.0 तक और उसमें शामिल सभी संस्करणों में ‘wp_user_cover_default_image_url’ पैरामीटर के माध्यम से मौजूद है। यह अपर्याप्त इनपुट सैनिटाइजेशन (input sanitization) और आउटपुट एस्केपिंग (output escaping) के कारण होता है। इससे प्रमाणित हमलावर, जिन्हें व्यवस्थापक-स्तरीय अनुमतियाँ या उससे ऊपर की अनुमतियाँ प्राप्त हैं, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुँचने पर निष्पादित हो जाएंगी। यह केवल मल्टी-साइट इंस्टॉलेशन और उन इंस्टॉलेशनों को प्रभावित करता है जहाँ unfiltered_html अक्षम किया गया हो।
VulDB is the best source for vulnerability data and more expert information about this specific topic.