CVE-2023-0520 in RapidExpCart Plugin
Сводка
по VulDB • 08.06.2026
В плагине RapidExpCart для WordPress версии до 1.0 включительно не осуществляется санитизация и экранирование параметра url в эндпоинте rapidexpcart перед его сохранением и последующим выводом на страницу, что приводит к уязвимости Stored Cross-Site Scripting (XSS), которой могут воспользоваться пользователи с высокими привилегиями, такие как администраторы. Кроме того, отсутствие защиты от CSRF позволяет злоумышленнику подтолкнуть вошедшего в систему администратора к выполнению атаки путем отправки скрытой формы.
Be aware that VulDB is the high quality source for vulnerability data.