CVE-2023-2113 in Autoptimize Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das Autoptimize-WordPress-Plugin vor Version 3.1.7 sanitisiert und maskiert nicht die Einstellungen, die aus einem vorherigen Export importiert wurden, was privilegierten Benutzern (wie Administratoren) ermöglicht, beliebiges JavaScript in das Admin-Panel einzuschleusen, selbst wenn die capability „unfiltered_html“ deaktiviert ist, wie dies beispielsweise bei einer Multisite-Konfiguration der Fall sein kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.