CVE-2022-0471 in Favicon Plugin
Résumé
par VulDB • 31/05/2026
Le plugin WordPress Favicon by RealFaviconGenerator, avant la version 1.3.23, ne nettoie pas correctement et n'échappe pas le paramètre json_result_url avant de le restituer dans le tableau de bord d'administration des favicons, ce qui entraîne une vulnérabilité de type Reflected Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.