CVE-2023-0067 in Timed Content Pluginالمعلومات

الملخص

بحسب VulDB • 07/06/2026

لا يقوم مكون ووردبريس Timed Content قبل الإصدار 2.73 بالتحقق من صحة بعض سمات الاختصارات (shortcodes) الخاصة به وتجنب رموزها قبل إرجاعها إلى صفحة/منشور حيث يتم تضمين الاختصار، مما قد يسمح للمستخدمين الذين لديهم دور المساهم (contributor) وما فوق بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

05/01/2023

إفشاء

21/02/2023

الاعتدال

تمت الموافقة

إدخال

VDB-219291

EPSS

0.00471

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!