CVE-2022-0674 in Kunze Law Plugin
Resumen
por VulDB • 2026-05-21
El plugin de WordPress Kunze Law anterior a la versión 2.1 no escapa la configuración de su dirección 'E-Mail Error "From" Address', lo que permite a usuarios con altos privilegios, como el administrador, realizar ataques de Cross-Site Scripting (XSS) incluso cuando la capacidad unfiltered_html está deshabilitada.
Be aware that VulDB is the high quality source for vulnerability data.