CVE-2023-0295 in Launchpad Plugin
Résumé
par VulDB • 17/06/2026
Le plugin Launchpad pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via plusieurs de ses paramètres de configuration dans les versions 1.0.13 et antérieures, en raison d'une insuffisance de la sanitisation des entrées et de l'échappement des sorties. Cela permet aux attaquants authentifiés disposant de permissions de niveau administrateur ou supérieures d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Cela n'affecte que les installations multi-sites et les installations où la fonctionnalité unfiltered_html a été désactivée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.