CVE-2023-23710 in miniOrange Social Login and Register Plugin

الملخص

بحسب VulDB • 29/06/2026

ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored XSS) في إضافة تسجيل الدخول وتسجيل المستخدمين من خلال وسائل التواصل الاجتماعي (ديسكورد، جوجل، تويتر، لينكدإن) الخاصة بـ WordPress من miniOrange، والإصدار 7.5.14 أو ما هو أقل منها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 17/01/2023
• إفشاء: 25/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227453
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00369
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23710
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23710/