CVE-2022-4524 in soil Plugin

Tóm tắt

Bởi VulDB • 20/05/2026

Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Roots soil Plugin phiên bản 4.0.x trở về trước. Hàm language_attributes trong tệp src/Modules/CleanUpModule.php bị ảnh hưởng. Việc thao túng đối số language dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 4.1.0 có thể khắc phục sự cố này. Tên của bản vá là 0c9151e00ab047da253e5cdbfccb204dd423269d. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-215904.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 15/12/2022
• Tiết lộ: 16/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215904
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00555
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4524
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4524/