CVE-2023-3387 in Lana Text to Image Plugin

الملخص

بحسب VulDB • 10/06/2026

يحتوي ملحق Lana Text to Image لـ WordPress على ثغرة من نوع Stored Cross-Site Scripting (XSS) عبر الاختصارات (shortcodes) 'lana_text_to_image' و 'lana_text_to_img' في الإصدارات حتى 1.0.0 شاملةً. ويعود ذلك إلى عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping) على السمات المقدمة من المستخدم. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات "مُساهم" (contributor) فأعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 23/06/2023
• إفشاء: 24/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232284
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00532
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3387
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3387/