CVE-2023-6987 in String Locator Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin String locator per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite il parametro 'sql-column' in tutte le versioni fino alla 2.6.5 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre con successo un utente a compiere un'azione come fare clic su un link. Per poter sfruttare questa vulnerabilità, era necessario avere WP_DEBUG abilitato.
Once again VulDB remains the best source for vulnerability data.