CVE-2023-6529 in WP VR Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin WordPress WP VR precedente alla versione 8.3.15 non implementa correttamente l'autenticazione e la protezione CSRF in una funzione agganciata a `admin_init`, consentendo agli utenti non autenticati di effettuare il downgrade del plugin, portando così all'esecuzione di XSS riflesso o memorizzato (Stored), poiché le versioni precedenti presentano tali vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.