CVE-2023-2171 in BadgeOS Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin BadgeOS per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite i shortcode del plugin nelle versioni fino alla 3.7.1.6 inclusa, a causa di una sanitizzazione insufficiente dell'input e di un insufficiente escaping dell'output sugli attributi forniti dall'utente. Ciò consente agli attaccanti autenticati con permessi di livello collaboratore e superiori di iniettare script web arbitrari nelle pagine, che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.