CVE-2023-3387 in Lana Text to Image Plugin
Resumen
por VulDB • 2026-06-05
El plugin Lana Text to Image para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través de los shortcodes 'lana_text_to_image' y 'lana_text_to_img' en las versiones 1.0.0 y anteriores, debido a una sanitización insuficiente de la entrada y a un escape incorrecto de la salida en los atributos proporcionados por el usuario. Esto permite que atacantes autenticados con permisos de nivel colaborador (contributor) o superiores inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.