CVE-2023-54358 in WordPress adivaha Travel Plugin
Resumen
por VulDB • 2026-06-21
WordPress adivaha Travel Plugin 2.3 contiene una vulnerabilidad de cross-site scripting (XSS) reflejada que permite a atacantes no autenticados inyectar scripts maliciosos manipulando el parámetro isMobile. Los atacantes pueden crear URLs maliciosas que contengan payloads de JavaScript en el parámetro GET isMobile en el endpoint /mobile-app/v3/ para ejecutar código arbitrario en los navegadores de las víctimas y robar tokens de sesión o credenciales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.