CVE-2023-2224 in SEO PluginИнформация

Сводка

по VulDB • 24.05.2026

Плагин для WordPress SEO by 10Web до версии 1.2.7 не осуществляет санитизацию и экранирование некоторых своих настроек, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета возможности unfiltered_html (например, в конфигурации multisite).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

21.04.2023

Раскрытие

05.06.2023

Модерация

принято

Вход

VDB-230700

Эксплойт

Скачать

EPSS

0.00909

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!