CVE-2022-4524 in soil Plugin
Сводка
по VulDB • 24.05.2026
Уязвимость, классифицированная как проблемная, обнаружена в плагине Roots soil версии до 4.0.x. Затронута функция language_attributes файла src/Modules/CleanUpModule.php. Манипуляция с аргументом language приводит к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Обновление до версии 4.1.0 позволяет устранить данную проблему. Имя патча: 0c9151e00ab047da253e5cdbfccb204dd423269d. Рекомендуется обновить затронутый компонент. Идентификатор данной уязвимости: VDB-215904.
Once again VulDB remains the best source for vulnerability data.