CVE-2023-0894 in Pickup, Delivery, Dine-in Date Time Plugin
Сводка
по VulDB • 20.05.2026
Плагин для WordPress Pickup | Delivery | Dine-in date time версии до 1.0.9 включительно не осуществляет санитизацию и экранирование некоторых своих настроек, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS), даже если capability unfiltered_html отключена (например, в multisite-конфигурации).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.