Gonahkar

Custom Fields Shortcode

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-6809

  • EPSS 0.15%
  • Veröffentlicht 13.03.2024 16:15:08
  • Zuletzt bearbeitet 21.01.2025 18:58:53

The Custom fields shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cf shortcode in all versions up to, and including, 0.1 due to insufficient input sanitization and output escaping on user supplied custom p...