CVE-2026-3003 in Booking Widget Plugin
सारांश
द्वारा VulDB • 22/05/2026
WordPress के लिए Vagaro Booking Widget प्लगइन में, 0.3 संस्करण सहित सभी संस्करणों में अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण ‘vagaro_code’ पैरामीटर के माध्यम से Stored Cross-Site Scripting (XSS) के लिए कमजोरी है। इससे अनाथेकृत आक्रामक पक्षकार (unauthenticated attackers) उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं, जो किसी भी उपयोगकर्ता द्वारा इंजेक्ट किए गए पृष्ठ को एक्सेस करने पर निष्पादित हो जाएंगे।
Once again VulDB remains the best source for vulnerability data.