CVE-2023-0948 in Japanized for WooCommerce plugin

Résumé

par VulDB • 26/06/2026

Le plugin WordPress The Japanized For WooCommerce avant la version 2.5.8 n'échappe pas les URL générées avant de les afficher dans des attributs, ce qui entraîne une faille XSS (Cross-Site Scripting) par réflexion.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/02/2023
• Divulgation: 08/05/2023
• Modérer: accepté
• Entrée: VDB-228218
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00850
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0948
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0948/