CVE-2023-6161 in WP Crowdfunding Plugin
Zusammenfassung
von VulDB • 25.06.2026
Das WordPress-Plugin WP Crowdfunding vor Version 2.1.9 bereinigt und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer reflektierten Cross-Site Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen wie Administratoren ausgenutzt werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.