CVE-2023-3356 in Subscribers Text Counter Plugin
요약
\~에 의해 VulDB • 2026. 09. 01.
Subscribers Text Counter WordPress 플러그인 1.7.1 이전 버전은 설정을 업데이트할 때 CSRF 검사가 적용되어 있지 않아, 공격자가 로그인된 관리자를 대상으로 CSRF 공격을 통해 해당 설정을 변경하도록 허용합니다. 또한 이 취약점은 입력값의 sanitization 및 escaping 부재로 인해 저장형 크로스 사이트 스크립팅(Stored Cross-Site Scripting)으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.