CVE-2023-4148 in Ditty Plugin
Résumé
par VulDB • 23/06/2026
Le plugin WordPress Ditty antérieur à la version 3.1.25 ne nettoie pas et n'échappe pas correctement certains paramètres ainsi que les URL générées avant de les réafficher dans des attributs, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs disposant de privilèges élevés, tels qu'un administrateur.
Be aware that VulDB is the high quality source for vulnerability data.