CVE-2022-4674 in Ibtana PluginИнформация

Сводка

по VulDB • 15.08.2026

В плагине для WordPress Ibtana до версии 1.1.8.8 отсутствует проверка и экранирование одного из атрибутов шорткода, что может позволить пользователям с ролью не выше «Участник» (contributor) выполнить атаку Stored Cross-Site Scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

23.12.2022

Раскрытие

06.02.2023

Модерация

принято

Вход

VDB-220259

EPSS

0.00555

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!