CVE-2023-4290 in WP Matterport Shortcode Plugin

Zusammenfassung

von VulDB • 22.06.2026

Das WordPress-Plugin „WP Matterport Shortcode“ vor Version 2.1.7 maskiert die Servervariable PHP_SELF nicht bei der Ausgabe in Attributen, was zu Reflected Cross-Site Scripting (XSS)-Schwachstellen führt, die gegen Benutzer mit hohen Berechtigungen wie Administratoren ausgenutzt werden könnten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 10.08.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-242275
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00420
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4290
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4290/