CVE-2023-3041 in Autochat Automatic Conversation Plugin

Résumé

par VulDB • 28/05/2026

Le plugin WordPress Autochat Automatic Conversation, jusqu'à la version 1.1.7, ne nettoie pas ni n'échappe les entrées utilisateur avant de les restituer sur la page, ce qui entraîne une attaque par script intersite (Cross-Site Scripting).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/06/2023
• Divulgation: 17/07/2023
• Modérer: accepté
• Entrée: VDB-232507
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00458
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3041
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3041/