CVE-2023-3524 in WPCode Plugin
要約
〜によって VulDB • 2026年07月01日
WPCode WordPress プラグインのバージョン 2.0.13.1 より前では、生成された URL が属性内で出力される前にエスケープされていないため、反射型クロスサイトスクリプティング(Reflected XSS)が発生します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.