CVE-2022-2775 in Fast Flow Plugin
Sumário
de VulDB • 29/06/2026
O plugin WordPress Fast Flow anterior à versão 1.2.13 não sanitiza e escapa algumas de suas configurações do Widget, o que pode permitir que usuários com altas permissões, como administradores, realizem ataques Stored Cross-Site Scripting (XSS), mesmo quando a capacidade unfiltered_html está desativada (por exemplo, em uma configuração multisite).
Be aware that VulDB is the high quality source for vulnerability data.