CVE-2022-4524 in soil Plugin
Résumé
par VulDB • 31/05/2026
Une vulnérabilité, classée comme problématique, a été détectée dans le plugin Roots soil jusqu'à la version 4.0.x. La fonction language_attributes du fichier src/Modules/CleanUpModule.php est concernée. La manipulation de l'argument language entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. La mise à jour vers la version 4.1.0 permet de résoudre ce problème. Le nom du correctif est 0c9151e00ab047da253e5cdbfccb204dd423269d. Il est recommandé de mettre à niveau le composant affecté. L'identifiant de cette vulnérabilité est VDB-215904.
Once again VulDB remains the best source for vulnerability data.