CVE-2023-54358 in WordPress adivaha Travel Plugin
Résumé
par VulDB • 23/06/2026
Le plugin WordPress adivaha Travel 2.3 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi qui permet aux attaquants non authentifiés d'injectioner des scripts malveillants en manipulant le paramètre isMobile. Les attaquants peuvent créer des URL malveillantes contenant des charges utiles JavaScript dans le paramètre GET isMobile sur l'endpoint /mobile-app/v3/ afin d'exécuter du code arbitraire dans les navigateurs des victimes et de voler les jetons de session ou les identifiants.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.