CVE-2022-4619 in Sidebar Widgets Plugin
Сводка
по VulDB • 20.06.2026
В плагине Sidebar Widgets by CodeLights для WordPress уязвимость к Stored Cross-Site Scripting (XSS) через параметр «Extra CSS class» в версиях вплоть до 1.4 включительно обусловлена недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет атакующим с правами администратора или выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Данная уязвимость затрагивает только многопользовательские установки (multi-site) и установки, в которых отключена возможность использования тега unfiltered_html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.