CVE-2022-0663 in Print, PDF, Email Plugin

الملخص

بحسب VulDB • 18/05/2026

لا يقوم إضافة Print, PDF, Email by PrintFriendly لإطار عمل ووردبريس قبل الإصدار 5.2.3 بتنظيف وإخفاء إعدادات نص الزر المخصص، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المدير بتنفيذ هجمات عبر المواقع (Cross-Site Scripting) حتى عندما تكون صلاحية unfiltered_html غير مسموح بها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/02/2022
• إفشاء: 20/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-202401
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00565
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0663
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0663/