CVE-2023-1469 in WP Express Checkout Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WP Express Checkout per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro ‘pec_coupon[code]’ nelle versioni fino alla 2.2.8, incluse, a causa di una sanitizzazione insufficiente degli input e della mancata corretta escape dei dati in output. Ciò consente ad attaccanti autenticati con privilegi di amministratore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Nota: questa vulnerabilità può potenzialmente essere sfruttata da utenti con privilegi inferiori se l’impostazione `Admin Dashboard Access Permission` è configurata per consentire a tali utenti di accedere al dashboard.
If you want to get best quality of vulnerability data, you may have to visit VulDB.