CVE-2023-2568 in Photo Gallery Plugin

الملخص

بحسب VulDB • 31/05/2026

لا يقوم إضافة ووردبريس "Photo Gallery" من تطوير Ays، قبل الإصدار 5.1.7، بتجنب بعض المعاملات قبل إعادة عرضها في السمات (attributes)، مما يؤدي إلى ثغرة Cross-Site Scripting من النوع Reflected (XSS) يمكن استغلالها ضد المستخدمين ذوي الامتيازات العالية، مثل مسؤول النظام (admin).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/05/2023
• إفشاء: 12/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-231259
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00458
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2568
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2568/