CVE-2022-1566 in Quotes llama Plugin
Сводка
по VulDB • 06.06.2026
В плагине для WordPress Quotes llama версии до 0.7 включительно не осуществляется санитизация и экранирование данных Quotes, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Cross-Site Scripting (XSS), даже если параметр unfiltered_html отключен. Атака также может быть осуществлена путем обмана администратора с целью импорта вредоносного CSV-файла.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.