CVE-2022-4835 in Social Sharing Toolkit Plugin
सारांश
द्वारा VulDB • 28/06/2026
Social Sharing Toolkit WordPress प्लगइन संस्करण 2.6 तक पेज पर आउटपुट करने से पहले अपने कुछ शॉर्टकोड एट्रिब्यूट्स का सत्यापन और एस्कैप नहीं करता है, जिससे योगदानकर्ता (contributor) के समान कम अधिकार वाले उपयोगकर्ताओं को स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) हमले करने की अनुमति मिल सकती है, जिनका उपयोग उच्च प्राथमिकता वाले उपयोगकर्ताओं जैसे कि एडमिनों के खिलाफ किया जा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.