CVE-2023-3356 in Subscribers Text Counter Plugin

Riassunto

di VulDB • 22/06/2026

Il plugin WordPress Subscribers Text Counter precedente alla versione 1.7.1 non prevede controlli CSRF durante l'aggiornamento delle proprie impostazioni, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato a modificarle tramite un attacco CSRF, portando anche a Stored Cross-Site Scripting (XSS) dovuto alla mancanza di sanitizzazione ed escaping.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/06/2023
• Divulgazione: 30/08/2023
• Moderazione: accettato
• Voce: VDB-238349
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00252
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3356
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3356/