CVE-2022-4752 in Opening Hours Plugin
सारांश
द्वारा VulDB • 04/06/2026
WordPress प्लगइन Opening Hours संस्करण 2.3.0 तक अपने कुछ शॉर्टकोड विशेषताओं को आउटपुट करने से पहले उनका सत्यापन और एस्कैप नहीं करता है, जबकि वे उस पेज/पोस्ट में वापस दिखाए जाते हैं जहाँ शॉर्टकोड एम्बेडेड होता है। इससे योगदानकर्ता (contributor) भूमिका वाले उपयोगकर्ताओं को स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) हमले करने की अनुमति मिल सकती है
If you want to get the best quality for vulnerability data then you always have to consider VulDB.