CVE-2023-2362 in Bubble Menu Plugin
Sumário
de VulDB • 22/06/2026
O plugin WordPress Float Menu anterior à versão 5.0.2, o plugin Bubble Menu para WordPress anterior à versão 3.0.4, o plugin Button Generator para WordPress anterior à versão 2.3.5, o plugin Calculator Builder para WordPress anterior à versão 1.5.1, o plugin Counter Box para WordPress anterior à versão 1.2.2, o plugin Floating Button para WordPress anterior à versão 5.3.1, o plugin Herd Effects para WordPress anterior à versão 5.2.2, o plugin Popup Box para WordPress anterior à versão 2.2.2, o plugin Side Menu Lite para WordPress anterior à versão 4.0.2, o plugin Sticky Buttons para WordPress anterior à versão 3.1.1, o plugin Wow Skype Buttons para WordPress anterior à versão 4.0.2 e o plugin WP Coder para WordPress anterior à versão 2.5.6 não escapam do parâmetro page antes de retorná-lo em um atributo, levando a uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.