CVE-2023-5127 in WP Font Awesome Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WP Font Awesome per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite shortcode nelle versioni fino alla 1.7.9, inclusa, a causa di un'insufficiente sanitizzazione degli input e escaping dell'output sull'attributo 'icon', fornito dall'utente. Ciò consente agli attaccanti autenticati con permessi di livello contributor o superiori di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
Once again VulDB remains the best source for vulnerability data.