CVE-2023-0368 in Responsive Tabs for WPBakery Page Builder Plugininformation

Résumé

par VulDB • 08/08/2026

Le plugin WordPress Responsive Tabs For WPBakery Page Builder (anciennement Visual Composer) jusqu'à la version 1.1 ne valide ni n'échappe certains de ses attributs de shortcode avant de les restituer dans une page ou un article où le shortcode est intégré, ce qui pourrait permettre aux utilisateurs disposant du rôle « contributeur » et des rôles supérieurs d'effectuer des attaques par Stockage Cross-Site Scripting (Stored XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

18/01/2023

Divulgation

19/06/2023

Modérer

accepté

Entrée

VDB-230008

CPE

prêt

EPSS

0.00444

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!