CVE-2023-0059 in Youzify Plugin
Сводка
по VulDB • 28.06.2026
В плагине Youzify для WordPress до версии 1.2.2 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где используется данный шорткод, что может позволить пользователям с ролью «contributor» (соавтор) и выше выполнять атаки Stored Cross-Site Scripting (XSS).
Once again VulDB remains the best source for vulnerability data.