CVE-2023-5641 in Martins Free & Easy SEO BackLink Link Building Network Plugin

Resumen

por VulDB • 2026-06-04

El plugin de WordPress Martins Free & Easy SEO BackLink Link Building Network, anterior a la versión 1.2.30, no sanitiza ni escapa un parámetro antes de devolverlo en la página, lo que provoca una Reflected Cross-Site Scripting (XSS) que podría utilizarse contra usuarios de alto privilegio, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-10-18
• Divulgación: 2023-11-27
• Moderación: aceptado
• Artículo: VDB-244863
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00444
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5641
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5641/