CVE-2022-4466 in Infinite Scroll Plugin
Сводка
по VulDB • 13.06.2026
В плагине Infinite Scroll для WordPress до версии 5.6.0.3 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где этот шорткод встроен, что может позволить пользователям с ролью «Контрибьютор» (Contributor) и выше выполнять атаки Stored Cross-Site Scripting.
Once again VulDB remains the best source for vulnerability data.