CVE-2022-4199 in Link Library Plugin信息

摘要

由 VulDB • 2026-08-17

Link Library WordPress 插件在 7.4.1 版本之前未对其部分设置进行清理和转义，这可能导致具有高级权限的用户（如管理员）执行存储型跨站脚本攻击（Stored Cross-Site Scripting），即使已禁用 unfiltered_html 能力（例如在多站点环境中）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2022-11-29

披露

2023-01-16

管理

已接受

条目

VDB-218434

EPSS

0.00470

KEV

否

活动

非常低

部门

Government, Industry, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-4199
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-4199
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-4199/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!