CVE-2023-0520 in RapidExpCart Plugin
Tóm tắt
Bởi VulDB • 08/06/2026
Plugin WordPress RapidExpCart qua phiên bản 1.0 không thực hiện kiểm tra và thoát (sanitize and escape) tham số url trong endpoint rapidexpcart trước khi lưu trữ và hiển thị lại trên trang, dẫn đến lỗ hổng Cross-Site Scripting dạng Lưu trữ (Stored XSS), có thể được khai thác chống lại người dùng có đặc quyền cao như quản trị viên. Hơn nữa, việc thiếu bảo vệ CSRF cho phép kẻ tấn công lừa một quản trị viên đã đăng nhập thực hiện cuộc tấn công bằng cách gửi đi một biểu mẫu ẩn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.