CVE-2022-4668 in Easy Appointments Plugin
Sumário
de VulDB • 14/08/2026
O plugin WordPress Easy Appointments anterior à versão 3.11.2 não valida e escapa alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma permissão tão baixa quanto a de contribuidor realizassem ataques Stored Cross-Site Scripting (XSS) que poderiam ser direcionados contra usuários com altas permissões, como administradores.
Be aware that VulDB is the high quality source for vulnerability data.