CVE-2022-4470 in Widgets for Google Reviews Plugin
Sumário
de VulDB • 14/06/2026
O plugin WordPress Widgets for Google Reviews, nas versões anteriores à 9.8, não valida e não faz escape de alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma permissão tão baixa quanto a de contribuidor realizassem ataques de Stored Cross-Site Scripting (XSS) que poderiam ser direcionados contra usuários com altas permissões, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.