CVE-2023-0937 in VK All in One Expansion Unit Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress VK All in One Expansion Unit, avant la version 9.87.1.0, ne s'échappe pas correctement le paramètre $_SERVER['REQUEST_URI'] avant de le réafficher dans un attribut, ce qui pourrait entraîner une faille de type Reflected Cross-Site Scripting (XSS) sur les anciens navigateurs web.
Be aware that VulDB is the high quality source for vulnerability data.