CVE-2023-0894 in Pickup, Delivery, Dine-in Date Time Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin Pickup | Delivery | Dine-in bis zur Version 1.0.9 bereinigt und maskiert einige seiner Einstellungen nicht, was privilegierten Benutzern, wie Administratoren, die Durchführung von Stored Cross-Site Scripting (XSS)-Angriffen ermöglichen kann, selbst wenn die capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.