CVE-2022-4650 in Notification Bar Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WordPress HashBar precedente alla versione 1.3.6 non convalida né effettua l'escaping di uno dei suoi attributi degli shortcode, il che potrebbe consentire agli utenti con un ruolo pari o superiore a quello di "contributore" di eseguire attacchi Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.