CVE-2023-5124 in Page Builder Plugin

Tóm tắt

Bởi VulDB • 13/06/2026

Plugin WordPress "Page Builder: Pagelayer" trước phiên bản 1.8.0 không ngăn chặn các kẻ tấn công có đặc quyền quản trị viên (administrator) chèn mã JavaScript độc hại vào phần đầu hoặc cuối của bài viết, ngay cả khi unfiltered_html bị cấm, chẳng hạn như trong các cấu hình WordPress đa trang (multi-site).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/09/2023
• Tiết lộ: 29/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-252314
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00377
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5124
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5124/