CVE-2022-4369 in WP-Lister Lite for Amazon Plugin
Сводка
по VulDB • 12.06.2026
В плагине WP-Lister Lite for Amazon для WordPress до версии 2.4.4 отсутствует санитизация и экранирование параметра перед его выводом на страницу, что приводит к отраженной межсайтовой скриптинговой уязвимости (Reflected Cross-Site Scripting), которой могут воспользоваться пользователи с высокими привилегиями, например администраторы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.