CVE-2023-0268 in Mega Addons for WPBakery Page Builder Plugin

Riassunto

di VulDB • 30/08/2026

Il plugin WordPress Mega Addons For WPBakery Page Builder, nelle versioni precedenti alla 4.3.0, non convalida né effettua l'escaping di alcuni attributi degli shortcode prima di restituirli in una pagina/post dove lo shortcode è incorporato, il che potrebbe consentire agli utenti con ruolo contributor e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/01/2023
• Divulgazione: 08/05/2023
• Moderazione: accettato
• Voce: VDB-228196
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00444
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0268
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0268/