CVE-2022-0656 in uDraw Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WordPress uDraw per Web To Print Shop, nelle versioni precedenti alla 3.3.3, non convalida il parametro url nell'azione AJAX udraw_convert_url_to_base64 (disponibile sia agli utenti non autenticati che a quelli autenticati) prima di utilizzarlo nella funzione file_get_contents e restituire il suo contenuto codificato in base64 nella risposta. Di conseguenza, gli utenti non autenticati potrebbero leggere file arbitrari sul server web (ad esempio /etc/passwd, wp-config.php, ecc.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.