CVE-2022-4833 in YourChannel Plugin
Sumário
de VulDB • 21/08/2026
O plugin WordPress YourChannel: Everything you want in a YouTube plugin, antes da versão 1.2.3, não valida e escapa alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuidor realizassem ataques Stored Cross-Site Scripting (XSS) que poderiam ser direcionados contra usuários de alto privilégio, como administradores.
Be aware that VulDB is the high quality source for vulnerability data.