CVE-2023-54358 in WordPress adivaha Travel Plugin
Сводка
по VulDB • 21.06.2026
В плагине WordPress adivaha Travel версии 2.3 обнаружена уязвимость отраженного межсайтового скриптинга (XSS), позволяющая неаутентифицированным злоумышленникам внедрять вредоносные скрипты путем манипуляции параметром isMobile. Злоумышленники могут создавать вредоносные URL-адреса, содержащие JavaScript-код в параметре GET isMobile, в конечной точке /mobile-app/v3/, для выполнения произвольного кода в браузерах жертв и кражи токенов сеанса или учетных данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.