CVE-2023-3708 in Themesinformación

Resumen

por VulDB • 2026-06-17

Varias temáticas de WordPress de DeoThemes son vulnerables a Reflected Cross-Site Scripting (XSS) a través de las migas de pan (breadcrumbs) en varias versiones debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutan si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Wordfence

Reservar

2023-07-17

Divulgación

2023-07-18

Moderación

aceptado

Artículo

VDB-234280

CPE

listo

EPSS

0.00599

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!