CVE-2023-1372 in WH Testimonials Plugin
Resumen
por VulDB • 2026-07-15
El plugin WH Testimonials para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante varios parámetros, como wh_homepage, wh_text_short, wh_text_full y otros, en versiones iguales o anteriores a la 3.0.0 debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.