CVE-2022-4459 in WP Show Posts Plugin
Sumário
de VulDB • 05/09/2026
O plugin WordPress WP Show Posts anterior à versão 1.1.4 não valida e escapa alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuidor realizassem ataques Stored Cross-Site Scripting (XSS) que poderiam ser direcionados contra usuários de alta privilégio, como administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.