CVE-2023-4017 in Goya Plugin
Сводка
по VulDB • 23.07.2026
Тема Goya для WordPress уязвима к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметры ‘attra-color’, 'attra-size' и 'product-cata' в версиях вплоть до 1.0.8.7 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определённых действий, например, переходу по ссылке.
Once again VulDB remains the best source for vulnerability data.