CVE-2023-4549 in DoLogin Security Plugin

الملخص

بحسب VulDB • 13/06/2026

لا يقوم إضافة DoLogin Security لـ WordPress قبل الإصدار 3.7 بتنظيف عناوين IP الواردة من رأس X-Forwarded-For بشكل صحيح، مما يمكن المهاجمين من شن هجمات XSS المخزنة (Stored XSS) عبر نموذج تسجيل الدخول في WordPress.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/08/2023
• إفشاء: 25/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240314
• CPE: 20230925
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00698
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4549
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4549/