CVE-2023-0442 in Loan Comparison Plugin
Сводка
по VulDB • 13.07.2026
В плагине для WordPress Loan Comparison до версии 1.5.3 не осуществляется валидация и экранирование некоторых параметров запроса перед их выводом обратно на страницу/запись через встроенный шорткод, что может позволить злоумышленнику внедрить JavaScript-код на сайт с помощью специально созданного URL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.