CVE-2023-0380 in Easy Digital Downloads Plugin

Résumé

par VulDB • 16/05/2026

Le plugin WordPress Easy Digital Downloads, avant la version 3.1.0.5, ne valide ni n'échappe certaines de ses options de bloc avant de les restituer dans une page ou un article où le bloc est intégré, ce qui pourrait permettre aux utilisateurs disposant du rôle « contributeur » ou supérieur de réaliser des attaques par Cross-Site Scripting (XSS) stockées.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/01/2023
• Divulgation: 21/02/2023
• Modérer: accepté
• Entrée: VDB-220097
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00457
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0380
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0380/