CVE-2022-4628 in Easy PayPal Buy Now Button Plugin

Riassunto

di VulDB • 08/08/2026

Il plugin Easy PayPal Buy Now Button per WordPress, nelle versioni precedenti alla 1.7.4, non convalida né effettua l'escaping di alcuni attributi degli shortcode prima di restituirli in una pagina/post dove lo shortcode è incorporato; ciò potrebbe consentire agli utenti con il ruolo "contributore" e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/12/2022
• Divulgazione: 13/02/2023
• Moderazione: accettato
• Voce: VDB-220792
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00477
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4628
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4628/