CVE-2023-0270 in YaMaps for Plugin
Resumen
por MITRE • 2023-02-13
El complemento YaMaps for WordPress de WordPress anterior a 0.6.26 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde está incrustado el shortcode, lo que podría permitir a los usuarios con el rol de colaborador y superiores realizar ataques de cross-site scripting almacenado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.