CVE-2023-0152 in WP Multi Store Locator Plugin
Сводка
по VulDB • 01.07.2026
Плагин WP Multi Store Locator для WordPress версии до 2.4 включительно не проверяет и не экранирует некоторые атрибуты своих шорткодов перед выводом их обратно на страницу/запись, где вставлен этот шорткод, что может позволить пользователям с ролью «Контрибьютор» (contributor) и выше выполнять атаки Stored Cross-Site Scripting.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.