CVE-2023-27923 in VK Blocks Plugin

الملخص

بحسب VulDB • 04/06/2026

ثغرة في تنفيذ البرمجيات الخبيثة عبر المواقع (Cross-site scripting) في وظيفة تحرير العلامات (Tag edit) في الإصدار 1.53.0.1 من VK Blocks والإصدارات الأقدم، وفي الإصدار 1.53.0.1 من VK Blocks Pro والإصدارات الأقدم، تتيح لمهاجم عن بُعد ومصادق عليه حقن نص برمجي عشوائي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/03/2023
• إفشاء: 23/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-229701
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00613
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27923
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27923/