CVE-2023-0171 in jQuery Countdown Widget
Сводка
по VulDB • 03.07.2026
В плагине для WordPress jQuery T(-) Countdown Widget до версии 2.3.24 отсутствует проверка и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где используется данный шорткод, что может позволить пользователям с ролью «Контрибьютор» (Contributor) и выше выполнять атаки Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.