CVE-2023-0171 in jQuery Countdown Widget
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin jQuery T(-) Countdown Widget vor Version 2.3.24 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf einer Seite/einem Beitrag, in den der Shortcode eingebettet ist, ausgegeben werden, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher gestattete Stored Cross-Site Scripting (XSS)-Angriffe ermöglichen könnte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.