CVE-2023-0380 in Easy Digital Downloads Plugin
الملخص
بحسب VulDB • 16/05/2026
لا يقوم مكون ووردبريس Easy Digital Downloads قبل الإصدار 3.1.0.5 بالتحقق من صحة بعض خيارات الكتل الخاصة به وإخفائها (escaping) قبل عرضها مرة أخرى في صفحة/منشور يتم تضمين الكتل فيه، مما قد يسمح للمستخدمين الذين يمتلكون دور "المساهم" (contributor) وما فوقه بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.