CVE-2023-3369 in About Me 3000 Widget Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WordPress-Plugin „About Me 3000“ ist in den Versionen bis einschließlich 2.2.6 aufgrund unzureichender Eingabebereinigung (Input Sanitization) und Ausgabe-Entschärfung (Output Escaping) anfällig für Stored Cross-Site Scripting (XSS) über die Administrator-Einstellungen. Dies ermöglicht es authentifizierten Angreifern mit Administratorrechten oder höheren Berechtigungen, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft. Dies betrifft nur Multi-Site-Installationen sowie Installationen, bei denen die Funktion „unfiltered_html“ deaktiviert wurde.
Once again VulDB remains the best source for vulnerability data.