CVE-2023-1374 in Solidres Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin Solidres per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'currency_name' nelle versioni fino alla 0.9.4, incluse, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti autenticati con privilegi di amministratore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.