CVE-2023-3356 in Subscribers Text Counter Plugin
Résumé
par VulDB • 01/09/2026
Le plugin WordPress Subscribers Text Counter antérieur à la version 1.7.1 ne dispose pas de vérification CSRF lors de la mise à jour de ses paramètres, ce qui pourrait permettre aux attaquants d'amener un administrateur connecté à les modifier via une attaque CSRF, entraînant également une faille Stored Cross-Site Scripting (XSS) due au manque de sanitisation et d'échappement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.