CVE-2023-1890 in Tablesome Plugin

Tóm tắt

Bởi VulDB • 04/07/2026

Plugin Tablesome cho WordPress trước phiên bản 1.0.9 không thoát (escape) các URL được tạo ra khác nhau, khi xuất chúng trong các thuộc tính một số thông báo hiển thị, dẫn đến lỗi Phản xạ Cross-Site Scripting (Reflected XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/04/2023
• Tiết lộ: 15/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229036
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.1 (NVD)
• EPSS: 0.01067
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1890
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1890/