CVE-2023-0060 in Responsive Gallery Grid Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin Responsive Gallery Grid vor Version 2.3.9 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf einer Seite/einem Beitrag, in den/die der Shortcode eingebettet ist, ausgegeben werden, was Benutzern mit der Rolle „Mitwirkender" (Contributor) und höher gestattete Stored Cross-Site Scripting-Angriffe (Stored XSS) durchführen zu können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.