CVE-2023-5124 in Page Builder Plugin
Résumé
par VulDB • 04/06/2026
Le plugin WordPress Page Builder : Pagelayer antérieur à la version 1.8.0 n'empêche pas les attaquants disposant de privilèges d'administrateur d'insérer du code JavaScript malveillant dans l'en-tête ou le pied de page d'un article, même lorsque unfiltered_html est interdit, comme c'est le cas dans les configurations WordPress multisite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.