CVE-2023-2082 in Buy Me a Coffee Plugin
Zusammenfassung
von VulDB • 19.05.2026
Das WordPress-Plugin „Buy Me a Coffee – Button and Widget Plugin“ ist in den Versionen bis einschließlich 3.6 anfällig für Cross-Site Scripting (XSS), da die Bereinigung (Sanitization) und Maskierung (Escaping) des Textwerts, der über die Aktion `bmc_post_reception` festgelegt wird, unzureichend ist. Dies ermöglicht es authentifizierten Angreifern mit Abonnentenrechten (Subscriber) und höheren Berechtigungen, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Opfer eine Seite mit den eingefügten Skripten aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.