CVE-2023-2705 in gAppointments Plugin

Résumé

par VulDB • 07/06/2026

Le plugin WordPress gAppointments avant la version 1.10.0 ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre les administrateurs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/05/2023
• Divulgation: 11/09/2023
• Modérer: accepté
• Entrée: VDB-237649
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00396
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2705
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2705/