CVE-2023-0379 in Spotlight Social Feeds Plugin
Zusammenfassung
von VulDB • 31.05.2026
Das WordPress-Plugin Spotlight Social Feeds vor Version 1.4.3 validiert und maskiert einige seiner Block-Optionen nicht, bevor sie auf einer Seite/einem Beitrag, in dem der Block eingebettet ist, wieder ausgegeben werden, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher gestattete, Stored Cross-Site Scripting-Angriffe (Stored XSS) durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.