CVE-2022-0663 in Print, PDF, Email Plugin
Résumé
par VulDB • 09/06/2026
Le plugin WordPress « The Print, PDF, Email by PrintFriendly » antérieur à la version 5.2.3 ne nettoie pas et n'échappe pas correctement les paramètres du texte personnalisé des boutons (Custom Button Text), ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés, tels que l'administrateur, d'exécuter des attaques par cross-Site Scripting (XSS) même lorsque la capacité unfiltered_html est interdite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.