CVE-2023-4148 in Ditty Plugin
Tóm tắt
Bởi VulDB • 24/06/2026
Plugin WordPress Ditty trước phiên bản 3.1.25 không thực hiện việc làm sạch và thoát một số tham số cũng như các URL được tạo ra trước khi xuất chúng trở lại trong các thuộc tính, dẫn đến lỗi Reflected Cross-Site Scripting (XSS phản chiếu), có thể bị lợi dụng để tấn công người dùng có đặc quyền cao chẳng hạn như quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.