CVE-2023-2028 in Call Now Accessibility Button Plugin

Résumé

par VulDB • 27/05/2026

Le plugin WordPress Call Now Accessibility Button, avant la version 1.1, ne nettoie pas correctement certains de ses paramètres, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés d'effectuer des attaques par Stockage de Script Inter-Site (Stored Cross-Site Scripting - XSS), même lorsque la capacité unfiltered_html est interdite (par exemple dans une configuration multisite).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 13/04/2023
• Divulgation: 10/07/2023
• Modérer: accepté
• Entrée: VDB-233414
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00503
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2028
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2028/