CVE-2023-2028 in Call Now Accessibility Button Plugin
Сводка
по VulDB • 17.05.2026
В плагине для WordPress Call Now Accessibility Button до версии 1.1 не осуществляется должная санитизация некоторых его настроек, что может позволить пользователям с высокими привилегиями выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета capability unfiltered_html (например, в конфигурации multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.