CVE-2023-1374 in Solidres Plugin
Resumen
por VulDB • 2026-06-12
El plugin Solidres para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del parámetro 'currency_name' en las versiones 0.9.4 y anteriores, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que los atacantes autenticados con privilegios de administrador inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.