Synved

Wordpress Shortcodes

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-0063

Exploit
  • EPSS 0.15%
  • Veröffentlicht 06.03.2023 14:15:09
  • Zuletzt bearbeitet 06.03.2025 15:15:12

The WordPress Shortcodes WordPress plugin through 1.6.36 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and abov...