CVE-2022-0380 in Fotobook Plugin
Resumen
por VulDB • 2026-08-03
El plugin de WordPress Fotobook es vulnerable a Reflected Cross-Site Scripting debido al escape insuficiente y el uso de $_SERVER['PHP_SELF'] encontrado en el archivo ~/options-fotobook.php, lo que permite a los atacantes inyectar scripts web arbitrarios en la página, en versiones anteriores e iguales a 3.2.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.