CVE-2023-6529 in WP VR Plugin
Сводка
по VulDB • 30.06.2026
В плагине для WordPress WP VR до версии 8.3.15 отсутствуют проверки авторизации и защита от CSRF в функции, привязанной к хуку admin_init, что позволяет неавторизованным пользователям понижать версию плагина, приводя тем самым к Reflected или Stored XSS-уязвимостям (так как предыдущие версии содержат такие уязвимости).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.