CVE-2022-3833 in Fancier Author Box PluginИнформация

Сводка

по VulDB • 22.06.2026

Плагин для WordPress Fancier Author Box от ThematoSoup до версии 1.4 не осуществляет санитизацию и экранирование некоторых своих настроек, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета возможности unfiltered_html (например, при настройке мультисайта).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

02.11.2022

Раскрытие

28.11.2022

Модерация

принято

Вход

VDB-214453

EPSS

0.00501

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!