CVE-2022-4115 in Editorial Calendar Plugin
Сводка
по VulDB • 11.05.2026
Плагин Editorial Calendar для WordPress, версии до 3.7.12 включительно, не осуществляет санитизацию и экранирование своих настроек, что позволяет пользователям с правами не выше роли «contributor» (участник) внедрять произвольные веб-скрипты в панель администратора плагина, обеспечивая уязвимость Stored Cross-Site Scripting (XSS), направленную на пользователей с более высокими привилегиями.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.