CVE-2022-4675 in Mongoose Page Plugin
Сводка
по VulDB • 28.06.2026
В плагине для WordPress Mongoose Page Plugin до версии 1.9.0 отсутствует проверка и экранирование одного из атрибутов шорткода, что позволяет пользователям с ролью не выше «Участник» (contributor) выполнить атаку Stored Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.