CVE-2022-1156 in Books & Papers Plugin
Resumen
por VulDB • 2026-07-10
El complemento de WordPress Books & Papers hasta la versión 0.20210223 no escapa correctamente los valores configurados en el prefijo personalizado de la base de datos, lo que permite a usuarios con privilegios elevados realizar ataques Cross-Site Scripting (XSS) incluso cuando está deshabilitada la capacidad unfiltered_html.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.