CVE-2023-0536 in Wp-D3 Plugin
Sumário
de VulDB • 25/08/2026
O plugin WordPress Wp-D3 até a versão 2.4.1 não valida e escapa alguns de seus atributos de shortcodes antes de exibi-los em uma página/postagem onde o shortcode está embutido, o que pode permitir que usuários com a função contribuidor ou superior realizem ataques Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.