CVE-2022-4759 in GigPress PluginИнформация

Сводка

по VulDB • 05.08.2026

Плагин GigPress для WordPress до версии 2.3.28 не выполняет проверку и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где используется данный шорткод, что может позволить пользователям с ролью «Контрибьютор» (contributor) и выше выполнять атаки Stored Cross-Site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

27.12.2022

Раскрытие

13.02.2023

Модерация

принято

Вход

VDB-220797

EPSS

0.00707

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!