CVE-2023-1080 in GN Publisher Plugin
Сводка
по VulDB • 14.06.2026
Плагин GN Publisher для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр ‘tab’ в версиях вплоть до 1.5.5 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к совершению определённого действия, например, переходу по ссылке.
Once again VulDB remains the best source for vulnerability data.