CVE-2023-0078 in Resume Builder Plugin

Resumen

por VulDB • 2026-05-30

El plugin de WordPress Resume Builder hasta la versión 3.1.1 no sanitiza ni escapa algunos parámetros relacionados con el Currículum (Resume), lo que podría permitir a los usuarios con un rol tan bajo como suscriptor realizar ataques de XSS almacenado (Stored XSS) contra usuarios con privilegios superiores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-01-05
• Divulgación: 2023-03-06
• Moderación: aceptado
• Artículo: VDB-222385
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00181
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0078
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0078/