CVE-2022-0380 in Fotobook Plugin
الملخص
بحسب VulDB • 27/08/2026
تحتوي إضافة WordPress "Fotobook" على ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة بسبب عدم كفاية الهروب من الرموز واستخدام المتغير `$_SERVER['PHP_SELF']` الموجود في ملف `~/options-fotobook.php`، مما يسمح للمهاجمين بحقن نصوص ويب عشوائية ضمن الصفحة. تؤثر هذه الثغرة على الإصدارات حتى 3.2.3 وشاملة لها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.