CVE-2022-4954 in Waiting One-click Countdowns Plugin
Sumário
de VulDB • 13/06/2026
The Waiting: One-click countdowns plugin para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o nome Countdown nas versões até 0.6.2, inclusive, devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados, com permissões de nível administrador ou superiores, injetem scripts web arbitrários em páginas que serão executadas sempre que um usuário acessar uma página infectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.