Rapidexp

Rapidexpcart

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-0520

Exploit
  • EPSS 0.09%
  • Veröffentlicht 15.05.2023 13:15:09
  • Zuletzt bearbeitet 24.01.2025 21:15:08

The RapidExpCart WordPress plugin through 1.0 does not sanitize and escape the url parameter in the rapidexpcart endpoint before storing it and outputting it back in the page, leading to a Stored Cross-Site Scripting vulnerability which could be used...