CVE-2023-2028 in Call Now Accessibility Button Plugin
Zusammenfassung
von VulDB • 17.05.2026
Das WordPress-Plugin „Call Now Accessibility Button“ vor Version 1.1 bereinigt einige seiner Einstellungen nicht ordnungsgemäß, was es privilegierten Benutzern mit hohen Berechtigungen ermöglichen könnte, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die capability „unfiltered_html“ untersagt ist (z. B. in einer Multisite-Installation).
Be aware that VulDB is the high quality source for vulnerability data.