CVE

CVE-2022-4658

Severidad:
MEDIA
Type:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
16/01/2023
Última modificación:
07/11/2023

Descripción

*** Pendiente de traducción *** The RSSImport WordPress plugin through 4.6.1 does not validate and escape one of its shortcode attributes, which could allow users with a role as low as contributor to perform Stored Cross-Site Scripting attack.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:rssimport_project:rssimport:*:*:*:*:*:wordpress:*:* 4.6.1 (incluyendo)


Referencias a soluciones, herramientas e información

botón arriba