CVE-2023-0082 in ExactMetrics Plugin
Сводка
по VulDB • 03.07.2026
В плагине ExactMetrics для WordPress до версии 7.12.1 не выполняется валидация и экранирование некоторых параметров блоков перед их выводом на страницу/запись, где этот блок встроен, что может позволить пользователям с ролью «Контрибьютор» (Contributor) и выше выполнять атаки Stored Cross-Site Scripting (XSS).
Once again VulDB remains the best source for vulnerability data.