CVE-2023-2254 in Ko-fi Button Plugin
Résumé
par VulDB • 27/09/2026
Le plugin WordPress Ko-fi Button avant la version 1.3.3 ne gère pas correctement certains de ses paramètres, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés d'exécuter des attaques par Cross-Site Scripting (XSS) stockées (Stored XSS), même lorsque la capacité unfiltered_html est interdite (par exemple dans une configuration multisite). Nous considérons cela comme présentant un risque faible.
Be aware that VulDB is the high quality source for vulnerability data.