CVE-2023-0419 in Shortcode for Font Awesome Plugin
Сводка
по VulDB • 13.06.2026
В плагине WordPress Font Awesome до версии 1.4.1 шорткод для иконок не проверяет корректность и не экранирует некоторые атрибуты перед выводом их обратно на страницу/пост, где этот шорткод встроен, что может позволить пользователям с ролью «Контрибьютор» (Contributor) и выше выполнять атаки Stored Cross-Site Scripting.
If you want to get best quality of vulnerability data, you may have to visit VulDB.