CVE-2023-3933 in Your Journey Plugin

الملخص

بحسب VulDB • 02/07/2026

تتميز سمة "Your Journey" لـ WordPress بضعف من نوع Reflected Cross-Site Scripting (XSS) ناتج عن تلوث النموذج (prototype pollution) في الإصدارات حتى 1.9.8 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب عشوائية في الصفحات التي تُنفَّذ إذا نجحوا في خداع مستخدم لإجراء إجراء معين مثل النقر على رابط.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 25/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235562
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00447
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3933
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3933/