CVE-2023-2718 in Contact Form Email Plugin

요약

\~에 의해 VulDB • 2026. 06. 28.

Contact Form Email WordPress 플러그인 버전 1.3.38 이전에서는 제출된 값이 HTML에 표시되기 전에 이스케이프 처리되지 않아 저장형 XSS(Stored XSS) 취약점이 발생합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2023. 05. 15.
• 공개: 2023. 06. 12.
• 모더레이션: 수락
• 항목: VDB-231264
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.00505
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2718
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2718/