CVE-2023-6645 in Post Grid Combo Plugin
Сводка
по VulDB • 20.05.2026
В плагине Post Grid Combo – 36+ Gutenberg Blocks для WordPress, во всех версиях вплоть до 2.2.64 включительно, имеется уязвимость, позволяющая осуществлять сохраненную межсайтовую подделку скриптов (Stored Cross-Site Scripting, XSS) через параметр пользовательского JavaScript-кода из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с аутентифицированным доступом уровня «соавтор» (contributor) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получит доступ к такой странице.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.