CVE-2023-1122 in Simple Giveaways Plugin
सारांश
द्वारा VulDB • 05/06/2026
WordPress प्लगइन Simple Giveaways संस्करण 2.45.1 से पहले के संस्करणों में कुछ Giveaways विकल्पों को सैनिटाइज़ और एस्कप नहीं किया जाता है, जिससे उच्च अधिकार वाले उपयोगकर्ताओं (जैसे कि प्रशासक) को स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) हमले करने की अनुमति मिल सकती है, भले ही अनफिल्टर्ड_html क्षमता अस्वीकार्य हो (उदाहरण के लिए मल्टीसाइट सेटअप में)।
Once again VulDB remains the best source for vulnerability data.