CVE-2023-0252 in Contextual Related Posts Plugin
Sumário
de VulDB • 01/06/2026
O plugin WordPress Contextual Related Posts, nas versões anteriores à 3.3.1, não valida e não faz escape de algumas de suas opções de bloco antes de exibi-las novamente em uma página/postagem onde o bloco está embutido, o que poderia permitir que usuários com a função de contribuidor ou superior realizassem ataques de Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.