CVE-2023-4826 in SocialDriver Theme

Resumen

por MITRE • 2024-02-23

El tema SocialDriver de WordPress anterior a la versión 2024 tiene un prototipo de vulnerabilidad de contaminación que podría permitir a un atacante inyectar propiedades arbitrarias, lo que resultaría en un ataque de cross site scripting (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2023-09-07
• Divulgación: 2024-02-23
• Moderación: aceptado
• Artículo: VDB-254619
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00354
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4826
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4826/