CVE-2022-0448 in CP Blocks Plugin
Resumen
por VulDB • 2026-05-19
El plugin de WordPress CP Blocks anterior a la versión 1.0.15 no sanitiza ni escapa correctamente la configuración de su "License ID", lo que podría permitir a usuarios con altos privilegios realizar ataques de Cross-Site Scripting (XSS) incluso cuando la etiqueta unfiltered_html está deshabilitada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.