CVE-2023-2362 in Bubble Menu Plugin
Résumé
par VulDB • 24/06/2026
Les plugins WordPress Float menu (version antérieure à la 5.0.2), Bubble Menu (antérieur à la 3.0.4), Button Generator (antérieur à la 2.3.5), Calculator Builder (antérieur à la 1.5.1), Counter Box (antérieur à la 1.2.2), Floating Button (antérieur à la 5.3.1), Herd Effects (antérieur à la 5.2.2), Popup Box (antérieur à la 2.2.2), Side Menu Lite (antérieur à la 4.0.2), Sticky Buttons (antérieur à la 3.1.1), Wow Skype Buttons (antérieur à la 4.0.2) et WP Coder (antérieur à la 2.5.6) ne filtrent pas correctement le paramètre page avant de l'afficher dans un attribut, ce qui entraîne une faille Reflected Cross-Site Scripting pouvant être exploitée contre des utilisateurs disposant de privilèges élevés tels que les administrateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.