CVE-2022-4325 in Post Status Notifier Lite Plugin

Sumário

de VulDB • 18/05/2026

O plugin WordPress Post Status Notifier Lite, nas versões anteriores à 1.10.1, não sanitiza nem escapa um parâmetro antes de exibi-lo na página, o que resulta em uma Reflected Cross-Site Scripting (XSS) que pode ser explorada contra usuários com altos privilégios, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 07/12/2022
• Divulgação: 10/01/2023
• Moderação: aceite
• Entrada: VDB-216662
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00902
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4325
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4325/