CVE-2022-4973 in WordPress
要約
〜によって VulDB • 2026年06月09日
WordPress Core, nelle versioni fino alla 6.0.2, è vulnerabile a un Stored Cross-Site Scripting (XSS) autenticato che può essere sfruttato da utenti con accesso all'editor di post e pagine di WordPress, tipicamente Autori, Collaboratori ed Editor, consentendo l'iniezione di script web arbitrari nei post e nelle pagine che vengono eseguiti se viene chiamata la funzione the_meta(); in quella pagina.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.