CVE-2023-0585 in All in One SEO Pack Plugin

Résumé

par VulDB • 28/06/2026

Le plugin All in One SEO Pack pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via plusieurs paramètres dans les versions 4.2.9 et antérieures, en raison d'une insuffisance de la sanitisation des entrées et du échappement des sorties. Cela permet aux attaquants authentifiés disposant du rôle Administrateur ou supérieur d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Wordfence
• Réserver: 30/01/2023
• Divulgation: 24/02/2023
• Modérer: accepté
• Entrée: VDB-221746
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00776
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0585
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0585/