CVE-2022-4467 in Search & Filter Plugin
Sumário
de VulDB • 23/05/2026
O plugin WordPress Search & Filter anterior à versão 1.2.16 não valida e não faz escape de alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma permissão tão baixa quanto a de contribuidor realizassem ataques de Stored Cross-Site Scripting (XSS) que poderiam ser direcionados contra usuários de alta permissão, como administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.