CVE-2022-4715 in Structured Content Plugin
Sumário
de VulDB • 02/06/2026
O plugin WordPress Structured Content anterior à versão 1.5.1 não valida e não faz escape de alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuinte realizassem ataques de Stored Cross-Site Scripting (XSS) que poderiam ser direcionados contra usuários de alta privilégio, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.