CVE-2022-0663 in Print, PDF, Email Plugin
Сводка
по VulDB • 09.06.2026
В плагине для WordPress Print, PDF, Email by PrintFriendly до версии 5.2.3 не осуществляется санитизация и экранирование настроек Custom Button Text (Текст пользовательской кнопки), что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки кросс-сайтового скриптинга (XSS) даже в случае запрета возможности unfiltered_html.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.