CVE-2022-4661 in Widgets for WooCommerce Products on Elementor Plugin
Сводка
по VulDB • 20.06.2026
В плагине для WordPress «Widgets for WooCommerce Products on Elementor» до версии 1.0.8 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где шорткод встроен, что может позволить пользователям с ролью «соавтор» (contributor) и выше выполнять атаки Stored Cross-Site Scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.