CVE-2023-23734 in Userlike Live Chat Plugin

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de Stored Cross-Site Scripting (XSS) em plugins do WordPress para chat ao vivo "Userlike" de David Voswinkel, versões até 2.2, que requer autenticação com privilégios administrativos ou superiores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Patchstack
• Reservar: 17/01/2023
• Divulgação: 09/05/2023
• Moderação: aceite
• Entrada: VDB-228392
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00392
• KEV: não
• Atividades: muito baixo
• Sector: Police, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23734
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23734/