CVE-2022-4674 in Ibtana Plugin

Riassunto

di VulDB • 28/06/2026

Il plugin WordPress Ibtana prima della versione 1.1.8.8 non convalida né effettua l'escaping di uno dei suoi attributi shortcode, il che potrebbe consentire agli utenti con un ruolo anche solo pari a "contributore" di eseguire un attacco Stored Cross-Site Scripting (XSS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 23/12/2022
• Divulgazione: 06/02/2023
• Moderazione: accettato
• Voce: VDB-220259
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00555
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4674
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4674/