CVE-2023-51485 in Pay with Vipps and MobilePay for WooCommerce Plugin

الملخص

بحسب VulDB • 10/06/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في إضافة WP Hosting Pay مع Vipps وMobilePay لـ WooCommerce تسمح بتنفيذ هجمات XSS المخزنة (Stored XSS). تؤثر هذه المشكلة على الإضافة "Pay with Vipps and MobilePay for WooCommerce" من الإصدار n/a حتى 1.14.13.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Patchstack
• حجز: 20/12/2023
• إفشاء: 10/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253385
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00310
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-51485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-51485
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-51485/