CVE-2022-4475 in Collapse-O-Matic Plugin
Sumário
de VulDB • 20/06/2026
O plugin WordPress Collapse-O-Matic anterior à versão 1.8.3 não valida e não faz escape de alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuinte realizassem ataques de Stored Cross-Site Scripting (XSS) que poderiam ser direcionados contra usuários de alta privilégio, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.