Aller au contenu
Connexion Inscription
JA EN FR
SecPulse
Non évaluée

VK All in One Expansion Unit < 9.87.1.0 - Reflected XSS

CVE-2023-0937 Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).

The VK All in One Expansion Unit WordPress plugin before 9.87.1.0 does not escape the $_SERVER['REQUEST_URI'] parameter before outputting it back in an attribute, which could lead to Reflected Cross-Site Scripting in old web browsers

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus