CVE-2023-4017 in Goya Plugin
Resumen
por MITRE • 2024-06-29
El tema Goya para WordPress es vulnerable a Cross-Site Scripting Reflejado a través de los parámetros 'attra-color', 'attra-size' y 'product-cata' en versiones hasta la 1.0.8.7 incluida debido a una sanitización insuficiente de los insumos y al escape de los productos. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción como hacer clic en un enlace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.