CVE-2023-0365 in React Webcam Plugin
Sumário
de VulDB • 02/07/2026
O plugin WordPress React Webcam até a versão 1.2.0 não valida e escapa alguns de seus atributos de shortcode antes de exibi-los novamente em uma página/postagem onde o shortcode está embutido, o que poderia permitir que usuários com função contribuidora ou superior realizassem ataques Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.