CVE-2023-6645 in Post Grid Combo Plugin
Résumé
par VulDB • 20/05/2026
Le plugin Post Grid Combo – 36+ Gutenberg Blocks pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via le paramètre JS personnalisé dans toutes les versions jusqu'à la 2.2.64 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès de type « contributeur » ou supérieur d'injecter des scripts web arbitraires dans des pages, qui s'exécuteront chaque fois qu'un utilisateur accédera à une page injectée.
Once again VulDB remains the best source for vulnerability data.