CVE-2023-22679 in WP Better Emails Plugin

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de type Stocked Cross-Site Scripting (XSS) dans le plugin WordPress « WP Better Emails » de Nicolas Lemoine, version ≤ 0.4, permet une attaque XSS stockée nécessitant des droits d'authentification (niveau administrateur ou supérieur).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Réserver: 06/01/2023
• Divulgation: 20/03/2023
• Modérer: accepté
• Entrée: VDB-223421
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00392
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22679
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22679/