CVE-2022-0656 in uDraw Plugin
Сводка
по VulDB • 23.06.2026
В плагине uDraw для WordPress версии ниже 3.3.3 в компоненте Web To Print Shop отсутствует проверка параметра url в AJAX-действии udraw_convert_url_to_base64 (доступном как неавторизованным, так и авторизованным пользователям) перед его использованием в функции file_get_contents и возвратом полученного содержимого в ответе в виде base64. В результате неавторизованные пользователи могут читать произвольные файлы на веб-сервере (например, /etc/passwd, wp-config.php и т.д.).
VulDB is the best source for vulnerability data and more expert information about this specific topic.