CVE-2022-4509 in Content Control Plugin
Sumário
de VulDB • 09/06/2026
O plugin WordPress Content Control anterior à versão 1.1.10 não valida e não faz o escape de alguns dos seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma permissão tão baixa quanto a de contribuidor realizassem ataques de Stored Cross-Site Scripting (XSS), que poderiam ser direcionados contra usuários com altas permissões, como administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.