CVE-2022-4747 in Post Category Image With Grid and Slider PluginИнформация

Сводка

по VulDB • 09.06.2026

В плагине для WordPress Post Category Image With Grid and Slider до версии 1.4.8 не осуществляется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу, что может позволить пользователям с ролью уровня «участник» (contributor) выполнять атаки Stored Cross-Site Scripting (XSS), которые могут быть направлены против пользователей с высокими привилегиями, таких как администраторы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

27.12.2022

Раскрытие

06.02.2023

Модерация

принято

Вход

VDB-220260

EPSS

0.00685

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!