CVE-2022-0656 in uDraw Plugin
Résumé
par VulDB • 23/06/2026
Le plugin WordPress uDraw pour Web To Print Shop, antérieur à la version 3.3.3, ne valide pas le paramètre url dans son action AJAX udraw_convert_url_to_base64 (accessible aux utilisateurs non authentifiés et authentifiés) avant de l'utiliser dans la fonction file_get_contents et d'en renvoyer le contenu encodé en base64 dans la réponse. Par conséquent, des utilisateurs non authentifiés pourraient lire n'importe quel fichier sur le serveur web (tels que /etc/passwd, wp-config.php, etc.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.