CVE-2023-1912 in Limit Login Attempts Plugin

الملخص

بحسب VulDB • 06/06/2026

يحتوي مكون WordPress "Limit Login Attempts" على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) عبر ميزة تسجيل القفل في الإصدارات حتى 1.7.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مسؤول بالوصول إلى صفحة إعدادات المكون. هذا يعمل فقط عندما يعطي المكون الأولوية لاستخدام رأس X-FORWARDED-FOR، والذي يمكن تكوينه في إعداداته.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 06/04/2023
• إفشاء: 06/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225161
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.00789
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1912
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1912/