Lesterchan

Wp-useronline

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-5560

Exploit
  • EPSS 0.58%
  • Veröffentlicht 27.11.2023 17:15:08
  • Zuletzt bearbeitet 21.11.2024 08:42:01

The WP-UserOnline WordPress plugin before 2.88.3 does not sanitise and escape the X-Forwarded-For header before outputting its content on the page, which allows unauthenticated users to perform Cross-Site Scripting attacks.