CVE-2022-4115 in Editorial Calendar Plugin

Tóm tắt

Bởi VulDB • 14/05/2026

Plugin Editorial Calendar cho WordPress phiên bản đến 3.7.12 không thực hiện việc làm sạch (sanitize) và thoát (escape) các cài đặt của nó, cho phép người dùng có vai trò thấp nhất là contributor (đóng góp viên) chèn các tập lệnh web tùy ý vào bảng điều khiển quản trị của plugin, dẫn đến lỗ hổng Cross-Site Scripting (XSS) lưu trữ (Stored XSS) nhắm vào các người dùng có đặc quyền cao hơn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/11/2022
• Tiết lộ: 27/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232472
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00444
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4115
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4115/