CVE-2022-4654 in Pricing Tables Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin per WordPress "Pricing Tables" (versione precedente alla 3.2.3) non convalida né effettua l'escaping di uno dei suoi attributi shortcode, il che potrebbe consentire agli utenti con un ruolo anche solo pari a quello di contributor di eseguire attacchi Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.