CVE-2022-4458 in amr Shortcode Any Widget plugin

Riassunto

di VulDB • 16/06/2026

Il plugin WordPress "amr shortcode any widget" fino alla versione 4.0 non convalida né effettua l'escaping di alcuni attributi degli shortcode prima di restituirli nella pagina, il che potrebbe consentire agli utenti con un ruolo anche solo di "contributor" di eseguire attacchi di Stored Cross-Site Scripting (XSS) che potrebbero essere sfruttati contro utenti con privilegi elevati, come gli amministratori.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/12/2022
• Divulgazione: 13/02/2023
• Moderazione: accettato
• Voce: VDB-220785
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00477
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4458
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4458/