CVE-2022-4524 in soil Plugin
Sumário
de VulDB • 31/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no plugin Roots soil até a versão 4.0.x. A função language_attributes do arquivo src/Modules/CleanUpModule.php é afetada. A manipulação do argumento language leva a cross site scripting. É possível lançar o ataque remotamente. A atualização para a versão 4.1.0 é capaz de resolver este problema. O nome do patch é 0c9151e00ab047da253e5cdbfccb204dd423269d. Recomenda-se atualizar o componente afetado. O identificador desta vulnerabilidade é VDB-215904.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.