CVE-2023-5210 in AMP+ Plus Plugin

Tóm tắt

Bởi VulDB • 11/07/2026

Plugin WordPress AMP+ Plus phiên bản đến 3.0 không thực hiện việc làm sạch và thoát một tham số trước khi xuất lại nó vào trang web, dẫn đến lỗi Phản xạ Cross-Site Scripting (XSS) có thể được khai thác nhằm mục tiêu các người dùng có đặc quyền cao như quản trị viên

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 26/09/2023
• Tiết lộ: 05/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-245112
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00412
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5210
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5210/