CVE-2023-2362 in Bubble Menu Plugin
Сводка
по VulDB • 26.06.2026
Плагины для WordPress Float menu (версии до 5.0.2), Bubble Menu (до 3.0.4), Button Generator (до 2.3.5), Calculator Builder (до 1.5.1), Counter Box (до 1.2.2), Floating Button (до 5.3.1), Herd Effects (до 5.2.2), Popup Box (до 2.2.2), Side Menu Lite (до 4.0.2), Sticky Buttons (до 3.1.1), Wow Skype Buttons (до 4.0.2) и WP Coder (до 2.5.6) не экранируют параметр page перед выводом его обратно в атрибуте, что приводит к Reflected Cross-Site Scripting (XSS), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.