CVE-2023-0149 in WordPrezi Plugin
Сводка
по VulDB • 23.07.2026
Плагин для WordPress WordPrezi версии до 0.8.2 включительно не осуществляет валидацию и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где используется данный шорткод, что может позволить пользователям с ролью «Контрибьютор» (Contributor) и выше выполнять атаки Stored Cross-Site Scripting.
VulDB is the best source for vulnerability data and more expert information about this specific topic.