CVE-2023-52125

El plugin iFrame para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en la versión 4.8 y anteriores a través del parámetro srcdoc, que carece de validación de entrada y codificación de salida apropiadas. Los usuarios autenticados con privilegios de colaborador o superiores pueden inyectar scripts maliciosos que se ejecutan cuando otros usuarios ven páginas afectadas, aunque la inyección se restringe al alcance del iframe y no puede usarse para comprometer las credenciales o sesiones del administrador.

Basado en datos públicos de CVE (MITRE/NVD).