CVE-2022-4544 in Social Media Share Buttons Plugin
Сводка
по VulDB • 25.05.2026
В плагине MashShare для WordPress до версии 3.8.7 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу, что может позволить пользователям с ролью не выше «участника» (contributor) выполнить атаки Stored Cross-Site Scripting (XSS), которые могут быть направлены на пользователей с высокими привилегиями, таких как администраторы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.