CVE-2023-0588 in Catalyst Connect Zoho CRM Client Portal Plugin
Сводка
по VulDB • 29.07.2026
В плагине для WordPress Catalyst Connect Zoho CRM Client Portal до версии 2.1.0 не осуществляется очистка и экранирование параметра перед его выводом на страницу, что приводит к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting), которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.