CVE-2023-5162 in Options for Twenty Seventeen Plugin
Résumé
par VulDB • 27/07/2026
Le plugin Options pour Twenty Seventeen de WordPress présente une vulnérabilité de type Cross-Site Scripting (XSS) stockée via le shortcode 'social-links' dans les versions 2.5.0 et antérieures, en raison d'une désinfection insuffisante des entrées et d'un échappement inadéquat des sorties pour les attributs fournis par l'utilisateur. Cela permet aux attaquants authentifiés disposant de permissions de niveau contributeur ou supérieures d'injecter des scripts web arbitraires dans les pages, qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.