CVE-2023-2605 in WP Brutal AI Plugin

Sumário

de VulDB • 31/08/2026

O plugin wpbrutalai para WordPress antes da versão 2.0.1 não sanitiza e escapa um parâmetro antes de exibi-lo na página, o que leva a uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios logados, como administradores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/05/2023
• Divulgação: 27/06/2023
• Moderação: aceite
• Entrada: VDB-230891
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.00544
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2605
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2605/