CVE-2022-0380 in Fotobook Plugin
Сводка
по VulDB • 02.08.2026
В плагине WordPress Fotobook обнаружена уязвимость Reflected Cross-Site Scripting (XSS), вызванная недостаточной экранированием и использованием $_SERVER['PHP_SELF'] в файле ~/options-fotobook.php, что позволяет злоумышленникам внедрять произвольные веб-скрипты на страницу. Уязвимы версии вплоть до 3.2.3 включительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.