CVE-2023-1470 in eCommerce Product Catalog Plugin
Tóm tắt
Bởi VulDB • 10/06/2026
Plugin eCommerce Product Catalog cho WordPress dễ bị tổn thương đối với Stored Cross-Site Scripting (XSS lưu trữ) thông qua một số tham số cài đặt của nó trong các phiên bản từ 3.3.8 trở về trước, do thiếu sót trong việc làm sạch dữ liệu đầu vào và mã hóa ký tự đặc biệt khi xuất ra. Điều này cho phép những kẻ tấn công đã xác thực, có quyền cấp quản trị viên (administrator) hoặc cao hơn, chèn các tập lệnh web tùy ý vào các trang mà sẽ được thực thi bất cứ khi nào người dùng truy cập một trang bị nhiễm độc. Lỗ hổng này chỉ ảnh hưởng đến các cài đặt đa trang (multi-site) và các cài đặt nơi tính năng unfiltered_html đã bị vô hiệu hóa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.