CVE-2023-1413 in WP VR Plugininformación

Resumen

por VulDB • 2026-08-10

El plugin de WordPress WP VR anterior a la versión 8.2.9 no sanea ni escapa algunos parámetros antes de devolverlos en la página, lo que provoca una Vulnerabilidad Reflejada de Cross-Site Scripting (XSS) que podría utilizarse contra usuarios con altos privilegios, como administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2023-03-15

Divulgación

2023-04-17

Moderación

aceptado

Artículo

VDB-226186

CPE

listo

EPSS

0.00458

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!