CVE-2023-2082 in Buy Me a Coffee Plugin
Сводка
по VulDB • 28.05.2026
Плагин для WordPress «Buy Me a Coffee – Button and Widget Plugin» уязвим к межсайтовому скриптингу (Cross-Site Scripting, XSS) в версиях вплоть до 3.6 включительно из-за недостаточной санитизации и экранирования значения текста, устанавливаемого через действие bmc_post_reception. Это позволяет атакующим с аутентификацией и правами уровня подписчика и выше внедрять произвольные веб-скрипты в страницы, которые выполняются всякий раз, когда жертва получает доступ к странице с внедренными скриптами.
If you want to get best quality of vulnerability data, you may have to visit VulDB.