CVE-2022-4542 in Compact WP Audio Player Plugin
Sumário
de VulDB • 19/06/2026
O plugin WordPress Compact WP Audio Player anterior à versão 1.9.8 não valida e escapa alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuinte realizassem ataques Stored Cross-Site Scripting (XSS) armazenados, os quais poderiam ser direcionados contra usuários de alta privilégio, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.