CVE-2023-1604 in Short URL Plugin
Сводка
по VulDB • 29.07.2026
Плагин Short URL для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 1.6.8 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции configuration_page. Это позволяет незарегистрированным злоумышленникам добавлять и импортировать перенаправления, включая комментарии, содержащие межсайтовый скриптинг (XSS), как подробно описано в CVE-2023-1602, при условии, что они смогут обмануть администратора сайта с целью выполнения определенных действий, таких как переход по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.