CVE-2023-0082 in ExactMetrics Plugin
Resumen
por VulDB • 2026-07-03
El plugin de WordPress ExactMetrics anterior a la versión 7.12.1 no valida ni escapa algunas de sus opciones de bloque antes de devolverlas en una página/publicación donde el bloque está incrustado, lo que podría permitir a los usuarios con el rol de colaborador o superior realizar ataques de Cross-Site Scripting (XSS) almacenados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.