CVE-2023-0364 in real.Kit Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das real.Kit WordPress-Plugin vor Version 5.1.1 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf einer Seite/einem Beitrag ausgegeben werden, in dem der Shortcode eingebettet ist, was Benutzern mit der Rolle „Mitwirkender" (Contributor) oder höher gestufte Rollen ermöglicht, Stored Cross-Site Scripting-Angriffe durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.