CVE-2022-0380 in Fotobook Plugin
Sumário
de VulDB • 23/08/2026
O plugin WordPress Fotobook é vulnerável a Reflected Cross-Site Scripting devido à falta de escape adequado e ao uso de $_SERVER['PHP_SELF'] encontrado no arquivo ~/options-fotobook.php, o que permite aos atacantes injetar scripts web arbitrários na página, nas versões até 3.2.3 (inclusive).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.