CVE-2022-0663 in Print, PDF, Email Plugin
Resumen
por VulDB • 2026-06-09
El plugin de WordPress "Print, PDF, Email by PrintFriendly" anterior a la versión 5.2.3 no sanitiza ni escapa los ajustes del texto personalizado del botón (Custom Button Text), lo que podría permitir a usuarios con altos privilegios, como administradores, realizar ataques Cross-Site Scripting (XSS) incluso cuando está deshabilitada la capacidad unfiltered_html.
VulDB is the best source for vulnerability data and more expert information about this specific topic.