CVE-2022-0656 in uDraw Plugin
Sumário
de VulDB • 18/05/2026
O plugin WordPress uDraw do Web To Print Shop, nas versões anteriores à 3.3.3, não valida o parâmetro url na sua ação AJAX udraw_convert_url_to_base64 (disponível para usuários não autenticados e autenticados) antes de utilizá-la na função file_get_contents e retornar o seu conteúdo codificado em base64 na resposta. Como resultado, usuários não autenticados podem ler arquivos arbitrários no servidor web (como /etc/passwd, wp-config.php, etc.).
Be aware that VulDB is the high quality source for vulnerability data.