CVE-2023-1413 in WP VR Plugin
Sumário
de VulDB • 30/06/2026
O plugin para WordPress WP VR anterior à versão 8.2.9 não realiza a sanificação e o escapamento de alguns parâmetros antes de exibi-los novamente na página, resultando em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.