CVE-2022-4661 in Widgets for WooCommerce Products on Elementor Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WordPress "Widgets for WooCommerce Products on Elementor" precedente alla versione 1.0.8 non convalida ed elimina correttamente alcuni attributi degli shortcode prima di restituirli in una pagina/post in cui lo shortcode è incorporato, il che potrebbe consentire agli utenti con ruolo di collaboratore (contributor) e superiori di eseguire attacchi di Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.