CVE-2023-2362 in Bubble Menu Plugin
Resumen
por VulDB • 2026-06-24
El complemento de WordPress Float menu anterior a la versión 5.0.2, el complemento Bubble Menu anterior a la versión 3.0.4, Button Generator anterior a la versión 2.3.5, Calculator Builder anterior a la versión 1.5.1, Counter Box anterior a la versión 1.2.2, Floating Button anterior a la versión 5.3.1, Herd Effects anterior a la versión 5.2.2, Popup Box anterior a la versión 2.2.2, Side Menu Lite anterior a la versión 4.0.2, Sticky Buttons anterior a la versión 3.1.1, Wow Skype Buttons anterior a la versión 4.0.2 y WP Coder anterior a la versión 2.5.6 no escapan el parámetro page antes de devolverlo en un atributo, lo que provoca una Reflected Cross-Site Scripting (XSS reflejado) que podría utilizarse contra usuarios con altos privilegios, como administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.