Onlinestorekit

Oneclick Chat To Order

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-4760

Exploit
  • EPSS 0.2%
  • Veröffentlicht 23.01.2023 15:15:17
  • Zuletzt bearbeitet 02.04.2025 16:15:29

The OneClick Chat to Order WordPress plugin before 1.0.4.2 does not validate and escape some of its shortcode attributes before outputting them back in the page, which could allow users with a role as low as contributor to perform Stored Cross-Site S...