CVE-2023-3933 in Your Journey Plugininformación

Resumen

por MITRE • 2023-10-25

El Your Journey theme para WordPress es vulnerable a Cross-Site Scripting reflejado a través de la contaminación de prototipos en versiones hasta la 1.9.8 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción como hacer click en un enlace.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2023-07-25

Divulgación

2023-10-25

Moderación

aceptado

Artículo

VDB-235562

CPE

listo

EPSS

0.00443

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!