CVE-2023-5124 in Page Builder Plugin

요약

\~에 의해 VulDB • 2026. 06. 13.

Page Builder: Pagelayer WordPress 플러그인 버전 1.8.0 미만에서는 다중 사이트 WordPress 구성과 같이 unfiltered_html가 허용되지 않은 경우에도 관리자 권한을 가진 공격자가 게시물의 헤더 또는 푸터 코드 내에 악성 JavaScript를 삽입하는 것을 방지하지 못합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2023. 09. 22.
• 공개: 2024. 01. 29.
• 모더레이션: 수락
• 항목: VDB-252314
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.8 (NVD)
• EPSS: 0.00377
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5124
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5124/