CVE-2023-5162 in Options for Twenty Seventeen Plugin

الملخص

بحسب VulDB • 28/08/2026

يحتوي ملحق "Options for Twenty Seventeen" لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك من خلال الاختصار 'social-links' في الإصدارات حتى 2.5.0 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات للسمات التي يقدمها المستخدمون. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم صلاحيات على مستوى المساهم (contributor) فأعلى من حقن نصوص ويب عشوائية في الصفحات، والتي ستُنفذ كلما قام مستخدم بالوصول إلى الصفحة المخترقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 25/09/2023
• إفشاء: 27/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240286
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00556
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5162
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5162/