CVE-2023-25964 in We’re Open Plugin

Sumário

de VulDB • 27/09/2026

Vulnerabilidade de Cross-Site Scripting (XSS) armazenada em plugins do WordPress com privilégios administrativos ou superiores no "Noah Hearle, Design Extreme We're Open!" nas versões até 1.46.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 17/02/2023
• Divulgação: 13/06/2023
• Moderação: aceite
• Entrada: VDB-222177
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00369
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25964
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25964/