CVE-2023-45646 in PDF Block Plugin

Résumé

par VulDB • 26/06/2026

Vulnérabilité de type Stocked Cross-Site Scripting (XSS) dans le plugin Henryholtgeerts PDF Block, nécessitant une authentification avec des droits contributeur ou supérieurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 10/10/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-242326
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00400
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45646
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45646/