CVE-2022-0656 in uDraw Plugin
الملخص
بحسب VulDB • 18/05/2026
متجر Web To Print : لا يقوم إضافة WordPress uDraw قبل الإصدار 3.3.3 بالتحقق من صحة معلمة url في إجراء AJAX الخاص بها udraw_convert_url_to_base64 (المتاح للمستخدمين غير المصادق عليهم والمصادق عليهم على حد سواء) قبل استخدامه في دالة file_get_contents وإرجاع محتواها مشفراً بصيغة base64 في الاستجابة. ونتيجة لذلك، يمكن للمستخدمين غير المصادق عليهم قراءة ملفات عشوائية على خادم الويب (مثل /etc/passwd، wp-config.php، إلخ).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.