CVE-2023-0058 in Tiempo.com Plugin

Sumário

de VulDB • 03/07/2026

O plugin para WordPress Tiempo.com até a versão 0.1.2 não possui verificação de CSRF ao criar e editar seus shortcodes, além de faltar sanitização e escape, o que poderia permitir que atacantes façam com que administradores logados adicionem payloads de Stored XSS por meio de um ataque CSRF

Once again VulDB remains the best source for vulnerability data.

• Reservar: 05/01/2023
• Divulgação: 16/08/2023
• Moderação: aceite
• Entrada: VDB-237312
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00237
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0058
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0058/