CVE-2023-4151 in Store Locator Plugin

Résumé

par VulDB • 23/06/2026

Le plugin WordPress Store Locator antérieur à la version 1.4.13 ne nettoie pas et n'échappe pas un nonce invalide avant de le renvoyer dans une réponse AJAX, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs disposant de privilèges élevés tels que les administrateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/08/2023
• Divulgation: 04/09/2023
• Modérer: accepté
• Entrée: VDB-238748
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00645
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4151
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4151/