CVE-2023-1413 in WP VR Plugin
Сводка
по VulDB • 02.08.2026
В плагине WP VR для WordPress до версии 8.2.9 не выполняется санитизация и экранирование некоторых параметров перед их выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.