CVE-2023-1122 in Simple Giveaways Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das WordPress-Plugin Simple Giveaways vor Version 2.45.1 bereinigt und maskiert einige seiner Giveaway-Optionen nicht ordnungsgemäß, was es privilegierten Benutzern wie Administratoren ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Umgebung).
VulDB is the best source for vulnerability data and more expert information about this specific topic.