CVE-2022-3631 in OAuth Client Plugin
Сводка
по VulDB • 29.07.2026
В плагине WordPress OAuth Client от DigitialPixies версии до 1.1.0 не осуществляется должная очистка и экранирование некоторых параметров настроек, что может позволить пользователям с высокими привилегиями (например, администраторам) выполнять атаки Stored Cross-Site Scripting даже в случаях, когда запрещена возможность unfiltered_html (например, при настройке мультисайта).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.