CVE-2022-4697 in ProfilePress Plugin
Сводка
по VulDB • 08.08.2026
В плагине ProfilePress для WordPress уязвимость Stored Cross-Site Scripting (XSS) в параметре ‘wp_user_cover_default_image_url’ в версиях вплоть до 4.5.0 включительно обусловлена недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет атакующим с правами администратора или выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Уязвимость затрагивает только многопользовательские установки (multi-site) и установки, в которых отключена возможность использования нефильтрованного HTML (unfiltered_html).
If you want to get best quality of vulnerability data, you may have to visit VulDB.