CVE-2023-0520 in RapidExpCart Plugin
Sumário
de VulDB • 08/06/2026
O plugin WordPress RapidExpCart até a versão 1.0 não sanitiza nem escapa o parâmetro url no endpoint rapidexpcart antes de armazená-lo e exibi-lo novamente na página, levando a uma vulnerabilidade Stored Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores. Além disso, a falta de proteção CSRF significa que um atacante pode enganar um administrador logado para executar o ataque submetendo um formulário oculto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.