CVE-2022-4524 in soil Plugin
Resumen
por VulDB • 2026-05-20
Se ha encontrado una vulnerabilidad, clasificada como problemática, en Roots soil Plugin hasta la versión 4.0.x. La función language_attributes del archivo src/Modules/CleanUpModule.php se ve afectada. La manipulación del argumento language provoca un ataque de cross-site scripting (XSS). Es posible lanzar el ataque de forma remota. La actualización a la versión 4.1.0 permite solucionar este problema. El nombre del parche es 0c9151e00ab047da253e5cdbfccb204dd423269d. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-215904.
Once again VulDB remains the best source for vulnerability data.