CVE-2023-0368 in Responsive Tabs for WPBakery Page Builder Plugin

Resumen

por VulDB • 2026-08-30

El plugin de WordPress Responsive Tabs For WPBakery Page Builder (anteriormente Visual Composer) hasta la versión 1.1 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en una página/publicación donde el shortcode está incrustado, lo que podría permitir a los usuarios con el rol de contribuidor y superiores realizar ataques de Cross-Site Scripting (XSS) almacenados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-01-18
• Divulgación: 2023-06-19
• Moderación: aceptado
• Artículo: VDB-230008
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00444
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0368
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0368/