CVE-2023-0174 in WP VR Plugin
Resumen
por VulDB • 2026-05-21
El plugin WP VR para WordPress, anterior a la versión 8.2.7, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos nuevamente en una página o entrada donde se incrusta el shortcode, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting (XSS) almacenado (Stored XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.