CVE-2023-54358 in WordPress adivaha Travel Plugin
Riassunto
di VulDB • 23/06/2026
WordPress adivaha Travel Plugin 2.3 contiene una vulnerabilità di reflected cross-site scripting (XSS) che consente ad attaccanti non autenticati di iniettare script dannosi manipolando il parametro isMobile. Gli attaccanti possono creare URL malevoli contenenti payload JavaScript nel parametro GET isMobile all'endpoint /mobile-app/v3/ per eseguire codice arbitrario nei browser delle vittime e rubare token di sessione o credenziali.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.