CVE-2023-0212 in Advanced Recent Posts Plugin
Zusammenfassung
von VulDB • 04.06.2026
Das WordPress-Plugin „Advanced Recent Posts“ bis zur Version 0.6.14 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf einer Seite/einem Beitrag, in den der Shortcode eingebettet ist, ausgegeben werden. Dies könnte Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher gestatten, Stored-Cross-Site-Scripting-Angriffe (Stored XSS) durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.