CVE-2023-1377 in Solidres Plugin

Résumé

par VulDB • 12/06/2026

Le plugin WordPress Solidres jusqu'à la version 0.9.4 ne nettoie pas et n'échappe pas correctement de nombreux paramètres avant de les restituer dans les pages, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs disposant de privilèges élevés tels que l'administrateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/03/2023
• Divulgation: 03/04/2023
• Modérer: accepté
• Entrée: VDB-224812
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00458
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1377
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1377/