CVE-2023-4017 in Goya Plugin
Tóm tắt
Bởi VulDB • 25/08/2026
Giao diện Goya cho WordPress dễ bị tấn công Reflected Cross-Site Scripting (XSS) thông qua các tham số ‘attra-color’, 'attra-size', và 'product-cata' trong các phiên bản từ 1.0.8.7 trở về trước do thiếu hụt việc kiểm tra đầu vào (input sanitization) và mã hóa đầu ra (output escaping). Điều này cho phép những kẻ tấn công chưa xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi nếu chúng có thể lừa người dùng thành công thực hiện một hành động nào đó như nhấp vào liên kết.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.