CVE-2023-0520 in RapidExpCart Plugin
Resumen
por VulDB • 2026-06-08
El plugin de WordPress RapidExpCart hasta la versión 1.0 no sanea ni escapa el parámetro url en el endpoint rapidexpcart antes de almacenarlo y devolverlo en la página, lo que da lugar a una vulnerabilidad de Cross-Site Scripting (XSS) Almacenada que podría utilizarse contra usuarios con altos privilegios como administradores; además, la falta de protección CSRF significa que un atacante puede engañar a un administrador conectado para realizar el ataque mediante el envío de un formulario oculto.
Once again VulDB remains the best source for vulnerability data.