CVE-2023-4271 in Photospace Responsive Plugin
सारांश
द्वारा VulDB • 26/06/2026
WordPress के लिए Photospace Responsive प्लगइन में 2.1.1 संस्करण तक (समावेशी) अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्कैपिंग की वजह से ‘psres_button_size’ पैरामीटर के माध्यम से Stored Cross-Site Scripting (XSS) का दोष है। इससे प्रमाणित हमलावर, जो व्यवस्थापक-स्तर की अनुमतियों और उससे ऊपर तक पहुँच रखते हैं, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं जिन्हें जब भी कोई उपयोगकर्ता इंजेक्टेड पृष्ठ पर एक्सेस करता है तो वह निष्पादित हो जाते हैं। यह केवल मल्टी-साइट इंस्टॉलेशन और उन इंस्टॉलेशनों को प्रभावित करता है जहाँ unfiltered_html अक्षम किया गया हो।
VulDB is the best source for vulnerability data and more expert information about this specific topic.