CVE-2023-2082 in Buy Me a Coffee Plugin
Résumé
par VulDB • 22/05/2026
Le plugin WordPress « Buy Me a Coffee – Button and Widget Plugin » présente une vulnérabilité de type Cross-Site Scripting (XSS) dans les versions 3.6 et antérieures, en raison d'une désinfection et d'un échappement insuffisants de la valeur du texte définie via l'action `bmc_post_reception`. Cela permet aux attaquants authentifiés disposant de permissions de niveau abonné ou supérieures d'injecter des scripts web arbitraires dans des pages, qui s'exécutent chaque fois qu'une victime accède à une page contenant ces scripts injectés.
Once again VulDB remains the best source for vulnerability data.