CVE-2023-2488 in Stop Spammers Security Plugin

الملخص

بحسب VulDB • 31/08/2026

إضافة ووردبريس "Stop Spammers Security | Block Spam Users, Comments, Forms" قبل الإصدار 2023 لا تقوم بتنظيف (sanitise) وإخراج (escape) معلمات مختلفة قبل عرضها مرة أخرى في صفحات لوحة التحكم الإدارية، مما يؤدي إلى ثغرة reflected cross-site scripting يمكن استغلالها ضد المستخدمين ذوي الامتيازات العالية مثل المديرين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/05/2023
• إفشاء: 05/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230704
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00522
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2488
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2488/