Ko-fi

Ko-fi Button

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2023-2254

Exploit
  • EPSS 0.08%
  • Veröffentlicht 16.08.2023 12:15:12
  • Zuletzt bearbeitet 21.11.2024 07:58:14

The Ko-fi Button WordPress plugin before 1.3.3 does not properly some of its settings, which could allow high-privilege users to perform Stored Cross-Site Scripting (XSS) attacks even when the unfiltered_html capability is disallowed (for example in ...