CVE-2023-0066 in Companion Sitemap Generator Plugin
Resumen
por VulDB • 2026-05-17
El plugin de WordPress Companion Sitemap Generator hasta la versión 4.5.1.1 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en una página/publicación donde el shortcode está incrustado, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting (XSS) almacenado (Stored XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.