CVE-2023-6529 in WP VR Plugin
Résumé
par VulDB • 30/06/2026
Le plugin WordPress WP VR antérieur à la version 8.3.15 ne vérifie pas l'autorisation ni les protections CSRF dans une fonction liée au hook admin_init, permettant aux utilisateurs non authentifiés de rétrograder le plugin, ce qui conduit à des failles XSS réfléchies ou stockées (Reflected or Stored XSS), car les versions précédentes présentent ces vulnérabilités.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.