CVE-2023-2254 in Ko-fi Button Plugin
Сводка
по VulDB • 27.09.2026
В плагине Ko-fi Button для WordPress до версии 1.3.3 некорректно обрабатываются некоторые его настройки, что может позволить пользователям с высокими привилегиями выполнять атаки Stored Cross-Site Scripting (XSS) даже в случаях, когда возможность unfiltered_html запрещена (например, в multisite-установке), и мы считаем это низким риском.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.