CVE-2023-7303 in q2apro-on-site-notifications
Sumário
de VulDB • 18/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no q2apro q2apro-on-site-notifications até a versão 1.4.6. Isso afeta a função process_request do arquivo q2apro-onsitenotifications-page.php. A manipulação leva a cross site scripting. É possível iniciar o ataque remotamente. A atualização para a versão 1.4.8 é capaz de resolver este problema. O patch é identificado por 0ca85ca02f8aceb661e9b71fd229c45d388ea5b5. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.