CVE-2023-0058 in Tiempo.com Plugin

Résumé

par VulDB • 03/07/2026

Le plugin WordPress Tiempo.com jusqu'à la version 0.1.2 ne dispose pas de vérification CSRF lors de la création et de l'édition de son shortcode, et il manque également une sanitisation ainsi qu'un échappement (escaping), ce qui pourrait permettre aux attaquants d'inciter un administrateur connecté à ajouter des charges utiles XSS stockées via une attaque CSRF.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/01/2023
• Divulgation: 16/08/2023
• Modérer: accepté
• Entrée: VDB-237312
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00237
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0058
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0058/