CVE-2023-3933 in Your Journey PluginИнформация

Сводка

по VulDB • 02.07.2026

Тема Your Journey для WordPress уязвима к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) из-за загрязнения прототипа в версиях вплоть до 1.9.8 включительно, что обусловлено недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к совершению определённого действия, например, переходу по ссылке.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

25.07.2023

Раскрытие

25.10.2023

Модерация

принято

Вход

VDB-235562

EPSS

0.00443

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!