CVE-2023-6801 in RSS Aggregator Plugin

الملخص

بحسب VulDB • 23/06/2026

يحتوي مكون WordPress "RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة في جميع الإصدارات حتى 4.3.2 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات والهروب من التنسيقات عند إخراجها. وتتيح هذه الثغرة للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى "مؤلف" (author) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 13/12/2023
• إفشاء: 06/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-249814
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00315
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6801
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6801/