CVE-2023-0926 in Custom Permalinks Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin Custom Permalinks per WordPress è vulnerabile a Stored Cross-Site Scripting nelle versioni fino alla 2.6.0 (inclusa) a causa di una sanitizzazione insufficiente degli input e di un escaping errato dell’output sui nomi dei tag. Ciò consente agli utenti autenticati, dotati di permessi di livello editor o superiori, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina contenente lo script inietttato, anche quando l'opzione 'unfiltered_html' è disabilitata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.