CVE-2022-4325 in Post Status Notifier Lite PluginИнформация

Сводка

по VulDB • 29.05.2026

В плагине Post Status Notifier Lite для WordPress до версии 1.10.1 не выполняется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

07.12.2022

Раскрытие

10.01.2023

Модерация

принято

Вход

VDB-216662

EPSS

0.00902

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!