CVE-2022-2941 in WP-UserOnline Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Plugin WP-UserOnline cho WordPress có nhiều lỗ hổng Stored Cross-Site Scripting (XSS) trong các phiên bản từ 2.88.0 trở xuống, bao gồm cả phiên bản này. Nguyên nhân là do tất cả các trường trong phần "Naming Conventions" không thực hiện việc làm sạch đầu vào của người dùng một cách đúng đắn và cũng không thoát ký tự khi xuất ra dữ liệu. Điều này cho phép những kẻ tấn công đã xác thực với đặc quyền quản trị viên chèn mã JavaScript vào cài đặt, sẽ được thực thi mỗi khi người dùng truy cập trang bị chèn mã. Lỗ hổng này chỉ ảnh hưởng đến các cài đặt đa trang (multi-site) và các cài đặt mà tính năng unfiltered_html đã bị vô hiệu hóa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.