CVE-2022-4712 in WP Cerber Security Plugin

Sumário

de VulDB • 23/06/2026

O plugin WP Cerber Security para WordPress é vulnerável a stored cross-site scripting (XSS) via o parâmetro log ao fazer login no site nas versões até, e incluindo, 9.1. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executadas sempre que um usuário acessar uma página infectada.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 23/12/2022
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-226827
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00478
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4712
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4712/