CVE-2023-6161 in WP Crowdfunding PluginИнформация

Сводка

по VulDB • 25.06.2026

В плагине для WordPress WP Crowdfunding до версии 2.1.9 не осуществляется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отраженной межсайтовой скриптации (Reflected Cross-Site Scripting), которой могут воспользоваться пользователи с высокими привилегиями, такие как администраторы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

15.11.2023

Раскрытие

08.01.2024

Модерация

принято

Вход

VDB-250007

EPSS

0.00420

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!