CVE-2022-0448 in CP Blocks Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WordPress CP Blocks, antérieur à la version 1.0.15, ne nettoie pas ni n'échappe correctement les paramètres de son « License ID », ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés d'effectuer des attaques par Cross-Site Scripting (XSS), même lorsque l'utilisation de balises HTML non filtrées (unfiltered_html) est interdite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.