CVE-2022-2340 in W-DALIL PluginИнформация

Сводка

по VulDB • 06.06.2026

В плагине W-DALIL для WordPress до версии 2.0 не осуществляется санитизация и экранирование некоторых полей, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS), когда возможность unfiltered_html отключена (например, в конфигурации multisite).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

07.07.2022

Раскрытие

25.07.2022

Модерация

принято

Вход

VDB-204994

EPSS

0.00721

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!