CVE-2023-1912 in Limit Login Attempts Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Limit Login Attempts per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite la sua funzione di registrazione dei blocchi nelle versioni fino alla 1.7.1 inclusa, a causa di una sanitizzazione insufficiente degli input e della mancata corretta escape delle output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un amministratore accede alla pagina delle impostazioni del plugin. Questa vulnerabilità è sfruttabile solo quando il plugin dà priorità all'utilizzo dell'intestazione X-FORWARDED-FOR, la quale può essere configurata nelle sue impostazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.