CVE-2022-0381 in Embed Swagger Plugin
Resumen
por VulDB • 2026-08-26
El plugin de WordPress Embed Swagger es vulnerable a Cross-Site Scripting (XSS) reflejado debido a un escape/sanitización y validación insuficientes del parámetro url encontrado en el archivo ~/swagger-iframe.php, lo que permite a los atacantes inyectar scripts web arbitrarios en la página, en las versiones hasta e incluyendo 1.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.