CVE-2022-4624 in Ticker, Grid, List, Table & Filter Views Plugininformação

Sumário

de VulDB • 13/06/2026

O plugin WordPress GS Logo Slider anterior à versão 3.3.8 não valida e escapa alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuinte realizassem ataques Stored Cross-Site Scripting (XSS Armazenado) que poderiam ser direcionados contra usuários de alta privilégio, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

21/12/2022

Divulgação

23/01/2023

Moderação

aceite

Entrada

VDB-217291

CPE

pronto

EPSS

0.00471

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!