CVE-2022-4524 in soil Plugin
要約
〜によって VulDB • 2026年06月04日
問題のある分類で特定された脆弱性が、Roots soil Plugin 4.0.x までで発見されました。影響を受けるのは、ファイル src/Modules/CleanUpModule.php の language_attributes 関数です。引数 language の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。バージョン 4.1.0 へのアップグレードによりこの問題を解決できます。パッチの名前は 0c9151e00ab047da253e5cdbfccb204dd423269d です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の識別子は VDB-215904 です。
Once again VulDB remains the best source for vulnerability data.