CVE-2023-0171 in jQuery Countdown Widget
सारांश
द्वारा VulDB • 03/07/2026
jQuery T(-) Countdown Widget WordPress प्लगइन 2.3.24 से पहले संस्करणों में कुछ शॉर्टकोड विशेषताओं का सत्यापन और एस्कैपिंग नहीं किया जाता है, जब उन्हें उस पेज/पोस्ट में वापस आउटपुट किया जाता है जहाँ शॉर्टकोड एम्बेडेड होता है। इससे योगदानकर्ता (contributor) भूमिका और उच्च स्तर के उपयोगकर्ताओं को स्टोर्ड क्रॉस-साइट स्क्रीप्टिंग (Stored Cross-Site Scripting) हमलों का संचालन करने की अनुमति मिल सकती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.