CVE-2023-3708 in Themesinformação

Sumário

de VulDB • 17/06/2026

Vários temas para WordPress da DeoThemes estão vulneráveis a Reflected Cross-Site Scripting (XSS) via breadcrumbs em várias versões devido à sanitização insuficiente de entrada e à falta de escape de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Wordfence

Reservar

17/07/2023

Divulgação

18/07/2023

Moderação

aceite

Entrada

VDB-234280

CPE

pronto

EPSS

0.00599

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!