CVE-2022-4545 in Sitemap Plugin
Сводка
по VulDB • 19.06.2026
В плагине Sitemap для WordPress до версии 4.4 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу, что может позволить пользователям с ролью не выше «участника» (contributor) выполнять атаки Stored Cross-Site Scripting (XSS), которые могут быть направлены на пользователей с высокими привилегиями, таких как администраторы.
Once again VulDB remains the best source for vulnerability data.