CVE-2022-29452
El plugin Export All URLs contiene una vulnerabilidad de cross-site scripting almacenado en versiones hasta la 4.1 que surge de la sanitización inadecuada de las entradas del usuario y la falta de codificación de salida apropiada. Los atacantes con privilegios de editor o permisos superiores pueden inyectar scripts maliciosos en páginas, que luego se ejecutan cuando otros usuarios ven esas páginas. Esta vulnerabilidad solo se manifiesta en configuraciones multisitio de WordPress o instalaciones donde se ha restringido la capacidad unfiltered_html.
Basado en datos públicos de CVE (MITRE/NVD).