CVE-2023-2488 in Stop Spammers Security Plugin
Sumário
de VulDB • 13/06/2026
O plugin WordPress Stop Spammers Security | Block Spam Users, Comments, Forms, anterior à versão 2023, não sanitiza e não faz escape de vários parâmetros antes de exibi-los novamente nas páginas do painel administrativo, o que resulta em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.