CVE-2023-4500 in Order Tracking Pro Plugin
Resumen
por MITRE • 2023-08-31
El plugin Order Tracking Pro para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro de estado del pedido en versiones hasta la 3.3.6, inclusive, debido a la sanitización insuficiente de la entrada y al escape de la salida. Esto permite a atacantes autenticados (administrador o superior) inyectar scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción como hacer clic en un enlace. Esto solo afecta a las instalaciones multisitio y a las instalaciones donde se ha deshabilitado unfiltered_html.
VulDB is the best source for vulnerability data and more expert information about this specific topic.