CVE-2023-6503 in WP Plugin Lister Plugin

Sumário

de VulDB • 05/06/2026

O plugin WordPress "WP Plugin Lister" até a versão 2.1.0 não possui verificação de CSRF em alguns locais e também carece de sanitização e escape, o que poderia permitir que atacantes façam com que um administrador logado adicione payloads de Stored XSS por meio de um ataque CSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 04/12/2023
• Divulgação: 29/01/2024
• Moderação: aceite
• Entrada: VDB-249735
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00214
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6503
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6503/