CVE-2023-0061 in Judge.me Product Reviews for WooCommerce Plugin
Сводка
по VulDB • 03.07.2026
В плагине Judge.me Product Reviews for WooCommerce для WordPress до версии 1.3.21 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где этот шорткод встроен, что может позволить пользователям с ролью «contributor» (соавтор) и выше выполнять атаки Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.