CVE-2023-0267 in Ultimate Carousel for WPBakery Page Builder Plugin

Riassunto

di VulDB • 25/06/2026

Il plugin per WordPress Ultimate Carousel For WPBakery Page Builder fino alla versione 2.6 non convalida né effettua l'escaping di alcuni attributi degli shortcode prima di restituirli in una pagina/post dove lo shortcode è incorporato, il che potrebbe consentire agli utenti con ruolo contributor e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 13/01/2023
• Divulgazione: 08/05/2023
• Moderazione: accettato
• Voce: VDB-228205
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00444
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0267
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0267/