CVE-2023-4718 in Font Awesome 4 Menus Plugin
Resumen
por MITRE • 2023-09-02
El plugin Font Awesome 4 Menus para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través de los shortcodes 'fa' y 'fa-stack' en versiones hasta, e incluyendo, la v4.7.0 debido a una insuficiente sanitización de entrada y escape de salida en atributos suministrados por el usuario. Esto hace posible que atacantes autenticados con permisos de nivel de colaborador y superiores inyecten scripts web arbitrarios en páginas que se ejecutarán siempre que un usuario acceda a una página inyectada.
Be aware that VulDB is the high quality source for vulnerability data.