CVE-2023-3122 in GD Mail Queue Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das GD Mail Queue-Plugin für WordPress ist in den Versionen bis einschließlich 3.9.3 aufgrund unzureichender Eingabebereinigung und Ausgabe-Entschärfung (Output Escaping) anfällig für Stored Cross-Site Scripting (XSS) über E-Mail-Inhalte. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.