CVE-2023-2031 in Locatoraid Store Locator Plugin

الملخص

بحسب VulDB • 26/06/2026

يحتوي مكون إضافي (Plugin) Locatoraid Store Locator لـ WordPress على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting - XSS) من خلال الاختصارات البرمجية (shortcodes) الخاصة بالمكون في الإصدارات حتى 3.9.14 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمات المقدمة من قبل المستخدم. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم (contributor) فأعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/04/2023
• إفشاء: 09/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226252
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00488
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2031
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2031/