CVE-2023-5210 in AMP+ Plus Plugin

Resumen

por VulDB • 2026-07-11

El complemento de WordPress AMP+ Plus hasta la versión 3.0 no sanea ni escapa un parámetro antes de devolverlo en la página, lo que provoca una Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada que podría utilizarse contra usuarios con altos privilegios, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-09-26
• Divulgación: 2023-12-05
• Moderación: aceptado
• Artículo: VDB-245112
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00412
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5210
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5210/