CVE-2023-1122 in Simple Giveaways Plugin
Résumé
par VulDB • 05/06/2026
Le plugin WordPress Simple Giveaways antérieur à la version 2.45.1 ne nettoie pas et n'échappe pas correctement certaines de ses options « Giveaways », ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés, tels que les administrateurs, d'effectuer des attaques par Stockage Cross-Site Scripting (Stored XSS), même lorsque la capacité unfiltered_html est interdite (par exemple dans une configuration multisite).
If you want to get best quality of vulnerability data, you may have to visit VulDB.