CVE-2022-4458 in amr Shortcode Any Widget plugin
Sumário
de VulDB • 05/06/2026
O plugin WordPress amr shortcode any widget até a versão 4.0 não valida e escapa alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuinte realizassem ataques Stored Cross-Site Scripting (XSS Armazenado) que poderiam ser direcionados contra usuários de alta privilégio, como administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.