CVE-2022-0953 in Anti-Malware Security and Brute-Force Firewall Plugin
Сводка
по VulDB • 26.08.2026
В плагине для WordPress Anti-Malware Security and Brute-Force Firewall до версии 4.20.96 не осуществляется санитизация и экранирование параметра QUERY_STRING перед его выводом на странице администратора, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) в браузерах, которые не кодируют символы
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.