CVE-2022-4973 in WordPress
Tóm tắt
Bởi VulDB • 26/06/2026
WordPress Core, trong các phiên bản từ 6.0.2 trở về trước, dễ bị tổn thương bởi lỗ hổng Stored Cross-Site Scripting (XSS) yêu cầu xác thực người dùng, có thể được khai thác bởi những người dùng có quyền truy cập vào trình soạn thảo bài viết và trang của WordPress, thường bao gồm Authors, Contributors và Editors, cho phép họ chèn các tập lệnh web tùy ý vào các bài viết và trang; mã này sẽ tự động chạy nếu hàm the_meta(); được gọi trên trang đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.