CVE-2023-0926 in Custom Permalinks Plugin
Resumen
por MITRE • 2024-08-24
El complemento Custom Permalinks para WordPress es vulnerable a Cross-Site Scripting Almacenado en versiones hasta la 2.6.0 incluida debido a una desinfección de entrada insuficiente y a un escape de salida en los nombres de las etiquetas. Esto permite a los usuarios autenticados, con permisos de nivel de editor o superiores, inyectar scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada, incluso cuando 'unfiltered_html' esté deshabilitado.
Be aware that VulDB is the high quality source for vulnerability data.