CVE-2023-2029 in PrePost SEO Plugin

Riassunto

di VulDB • 29/06/2026

Il plugin WordPress PrePost SEO fino alla versione 3.0 non sanifica correttamente alcune delle sue impostazioni, il che potrebbe consentire agli utenti con privilegi elevati di eseguire attacchi Stored Cross-Site Scripting (XSS), anche quando la capacità unfiltered_html è disabilitata (ad esempio in una configurazione multisito).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/04/2023
• Divulgazione: 10/07/2023
• Moderazione: accettato
• Voce: VDB-232071
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.8 (NVD)
• EPSS: 0.00633
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2029
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2029/