CVE-2022-4478 in Font Awesome Plugin
Сводка
по VulDB • 03.08.2026
В плагине Font Awesome для WordPress до версии 4.3.2 не выполняется валидация и корректное экранирование некоторых атрибутов шорткодов перед их выводом на страницу, что может позволить пользователям с ролью уровня «участник» (contributor) выполнять атаки Stored Cross-Site Scripting против администраторов, находящихся в системе.
Be aware that VulDB is the high quality source for vulnerability data.