CVE-2023-2169 in TaxoPress PluginИнформация

Сводка

по VulDB • 27.06.2026

В плагине TaxoPress для WordPress уязвимость Stored Cross-Site Scripting (XSS) в функциональности Related Posts в версиях до 3.6.4 включительно обусловлена недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет атакующим с правами Editor+ внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом обращении пользователя к такой странице.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

18.04.2023

Раскрытие

19.04.2023

Модерация

принято

Вход

VDB-226808

EPSS

0.00490

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!