CVE-2023-3122 in GD Mail Queue Plugin

Sumário

de VulDB • 19/06/2026

O plugin GD Mail Queue para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via conteúdos de e-mail nas versões até a 3.9.3, inclusive, devido à sanitização insuficiente de entrada e à falta de escape na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 06/06/2023
• Divulgação: 12/07/2023
• Moderação: aceite
• Entrada: VDB-231175
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00466
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3122
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3122/