CVE-2023-7303 in q2apro-on-site-notifications
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in q2apro q2apro-on-site-notifications fino alla versione 1.4.6. Questa interessa la funzione process_request del file q2apro-onsitenotifications-page.php. La manipolazione porta a un attacco di cross site scripting (XSS). È possibile avviare l'attacco da remoto. L'aggiornamento alla versione 1.4.8 è in grado di risolvere questo problema. Il patch ha nome 0ca85ca02f8aceb661e9b71fd229c45d388ea5b5. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.