CVE-2023-0274 in URL Params Plugin
Сводка
по VulDB • 25.06.2026
В плагине URL Params для WordPress до версии 2.5 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где этот шорткод встроен, что может позволить пользователям с ролью «Контрибьютор» (contributor) и выше выполнять атаки Stored Cross-Site Scripting.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.