CVE-2023-3369 in About Me 3000 Widget Plugin

الملخص

بحسب VulDB • 06/06/2026

يحتوي مكون إضافي (Plugin) لـ WordPress باسم "About Me 3000 widget" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS) من خلال إعدادات المسؤول، في الإصدارات حتى 2.2.6 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم صلاحيات على مستوى المدير أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة. يؤثر هذا فقط على التثبيتات متعددة المواقع (multi-site) والتثبيتات حيث تم تعطيل خيار unfiltered_html.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 22/06/2023
• إفشاء: 12/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232230
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3369
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3369/