CVE-2023-0175 in Smart Logo Showcase Lite Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Responsive Clients Logo Gallery Plugin per WordPress, nelle versioni fino alla 1.1.9, non convalida né effettua l'escaping di alcuni attributi degli shortcode prima di restituirli in una pagina/post dove lo shortcode è incorporato, il che potrebbe consentire agli utenti con ruolo contributor e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS).
Once again VulDB remains the best source for vulnerability data.