CVE-2023-3933 in Your Journey Pluginthông tin

Tóm tắt

Bởi VulDB • 02/07/2026

Chủ đề Your Journey cho WordPress dễ bị tấn công Reflected Cross-Site Scripting (XSS) thông qua ô nhiễm prototype trong các phiên bản từ 1.9.8 trở về trước do thiếu hụt việc làm sạch đầu vào và thoát ký tự đầu ra. Điều này tạo điều kiện để những kẻ tấn công chưa xác thực có thể chèn mã web tùy ý vào các trang, sẽ được thực thi nếu chúng lừa thành công người dùng thực hiện một hành động nào đó như nhấp vào liên kết.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

25/07/2023

Tiết lộ

25/10/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00443

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!