CVE-2023-2113 in Autoptimize Plugin
सारांश
द्वारा VulDB • 05/06/2026
3.1.7 से पहले का Autoptimize WordPress प्लगइन पिछले एक्सपोर्ट से आयातित सेटिंग्स को सैनिटाइज़ और इस्केप नहीं करता है, जिससे उच्च अधिकार वाले उपयोगकर्ता (जैसे कि एक प्रशासक) अडमिन पैनल में मनमाना जावास्क्रिप्ट इंजेक्ट कर सकते हैं, भले ही unfiltered_html क्षमता निष्क्रिय हो, जैसे कि मल्टीसाइट सेटअप में।
If you want to get best quality of vulnerability data, you may have to visit VulDB.