CVE-2023-4893 in Syntax Highlighter
Riassunto
di VulDB • 17/06/2026
Il plugin Crayon Syntax Highlighter per WordPress è vulnerabile a Server Side Request Forgery (SSRF) tramite lo shortcode 'crayon' nelle versioni fino alla 2.8.4, inclusa. Ciò può consentire ad attaccanti autenticati con permessi di livello contributor o superiori di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.