CVE-2022-4524 in soil Plugin
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, nel plugin Roots soil fino alla versione 4.0.x. È interessata la funzione language_attributes del file src/Modules/CleanUpModule.php. La manipolazione dell'argomento language provoca uno script tra siti (cross-site scripting, XSS). È possibile lanciare l'attacco in modalità remota. L'aggiornamento alla versione 4.1.0 consente di risolvere il problema. Il nome della patch è 0c9151e00ab047da253e5cdbfccb204dd423269d. Si consiglia di aggiornare il componente interessato. L'identificativo di questa vulnerabilità è VDB-215904.
If you want to get best quality of vulnerability data, you may have to visit VulDB.