CVE-2023-0543 in Arigato Autoresponder and Newsletter Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin per WordPress Arigato Autoresponder e Newsletter precedente alla versione 2.1.7.2 non sanifica ed elimina correttamente alcune delle sue impostazioni, il che potrebbe consentire agli utenti con privilegi elevati, come gli amministratori, di eseguire attacchi Stored Cross-Site Scripting (XSS) anche quando la capacità unfiltered_html è disabilitata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.