CVE-2023-1414 in WP VR Plugin
Resumen
por VulDB • 2026-08-30
El plugin de WordPress WP VR anterior a la versión 8.3.0 no incluye comprobaciones de autorización y CSRF en varias acciones AJAX; una de ellas podría permitir que cualquier usuario autenticado (como un suscriptor) actualice recorridos arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.