CVE-2023-2605 in WP Brutal AI Plugin

Résumé

par VulDB • 19/07/2026

Le plugin WordPress wpbrutalai avant la version 2.0.1 ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs disposant de privilèges élevés tels que les administrateurs connectés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/05/2023
• Divulgation: 27/06/2023
• Modérer: accepté
• Entrée: VDB-230891
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.00544
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2605
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2605/