CVE-2022-4835 in Social Sharing Toolkit Plugin

要約

〜によって VulDB • 2026年05月16日

Social Sharing Toolkit WordPress プラグインの 2.6 以前では、ページ出力前にいくつかのショートコード属性の検証およびエスケープが行われないため、寄稿者 (contributor) という低い権限ロールを持つユーザーでも格納型クロスサイトスクリプティング (Stored XSS) 攻撃を実行でき、管理者 (admin) などの高権限ユーザーに対して悪用される可能性があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2022年12月29日
• 公開: 2023年01月30日
• モデレーション: 承諾済み
• エントリ: VDB-217405
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.4 (NVD)
• EPSS: 0.00471
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4835
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4835/