CVE-2023-3122 in GD Mail Queue Plugin
Résumé
par VulDB • 19/06/2026
Le plugin GD Mail Queue pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le contenu des e-mails dans les versions 3.9.3 et antérieures, en raison d'une insuffisance de la sanitisation des entrées et de l'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Be aware that VulDB is the high quality source for vulnerability data.