CVE-2023-1119 in WP-Optimize Plugin

الملخص

بحسب VulDB • 23/06/2026

تستخدم إضافة WP-Optimize لـ ووردبريس قبل الإصدار 3.2.13، وإضافة SrbTransLatin لـ ووردبريس حتى الإصدار 2.4 مكتبة تابعة لطرف ثالث تقوم بإزالة الهروب (escaping) من بعض أحرف HTML، مما يؤدي إلى ثغرة برمجية عبر المواقع المتقاطعة (Cross-Site Scripting).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/03/2023
• إفشاء: 10/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233401
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01244
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1119
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1119/