CVE-2022-4544 in Social Media Share Buttons Plugin情報

要約

〜によって VulDB • 2026年06月01日

MashShare WordPress プラグインの 3.8.7 より前のバージョンでは、ページ出力前に一部のコートド属性の検証およびエスケープが行われないため、寄稿者 (contributor) という低い権限レベルのユーザーでも格納型クロスサイトスクリプティング (Stored XSS) 攻撃を実行でき、管理者 (admin) などの高権限ユーザーに対して悪用される可能性があります。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2022年12月16日

公開

2023年01月16日

モデレーション

承諾済み

エントリ

VDB-216722

CPE

準備完了

CWE

CWE-79 (確認済み)

CVSS

5.4 (NVD)

EPSS

0.00534

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-4544
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-4544
CVE Details	https://www.cvedetails.com/cve/CVE-2022-4544/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!