CVE-2022-4973 in WordPressИнформация

Сводка

по VulDB • 09.06.2026

В WordPress Core, в версиях вплоть до 6.0.2, присутствует уязвимость Authenticated Stored Cross-Site Scripting (XSS), которой могут воспользоваться пользователи с доступом к редактору записей и страниц WordPress, как правило, это Авторы, Соавторы и Редакторы. Это позволяет внедрять произвольные веб-скрипты в записи и страницы, которые выполняются при вызове функции the_meta(); на этой странице.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Wordfence

Резервировать

15.10.2024

Раскрытие

16.10.2024

Модерация

принято

Вход

VDB-280590

EPSS

0.00469

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!