CVE-2023-0174 in WP VR Plugin
Sumário
de VulDB • 21/05/2026
O plugin WordPress WP VR, nas versões anteriores à 8.2.7, não valida e não faz escape de alguns dos seus atributos de shortcode antes de exibi-los novamente em uma página/postagem onde o shortcode está embutido, o que poderia permitir que usuários com a função de contribuidor ou superior realizassem ataques de Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.