CVE-2023-0171 in jQuery Countdown Widget
Sumário
de VulDB • 03/07/2026
O plugin WordPress jQuery T(-) Countdown Widget anterior à versão 2.3.24 não valida e escapa alguns de seus atributos de shortcodes antes de exibi-los novamente em uma página/postagem onde o shortcode está embutido, o que poderia permitir que usuários com a função de contribuidor ou superior realizassem ataques Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.