CVE:CVE-2022-4524
CNNVD:CNNVD-202212-3307
Soil是Roots开源的一个 WordPress 插件。用于应用主题无关的前端修改。
Soil 4.1.0 之前版本存在跨站脚本漏洞，该漏洞源于文件 src/Modules/CleanUpModule.php 的函数 language_attributes，参数language的操纵导致跨站脚本。
solution:Upgrade roots soil to a higher version than 4.1.0,and avoid the version (,4.1.0)