Widgets On Pages Project ≫ Widgets On Pages

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.4

CVE-2022-4488

Exploit

EPSS 0.59%
Veröffentlicht 13.02.2023 15:15:17
Zuletzt bearbeitet 21.03.2025 20:15:13

The Widgets on Pages WordPress plugin before 1.8.0 does not validate and escape its shortcode attributes before outputting them back in the page, which could allow users with a role as low as contributor to perform Stored Cross-Site Scripting attacks...