CVE-2023-4460
متوسطتم النشر
Uploading SVG, WEBP and ICO files <= 1.2.1 - XSS مخزنة عبر SVG بمستوى Author+
- تم النشر
- 04/12/2023
- محدث
- 01/10/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
6.1/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N1.0%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 62.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
المكوّن الإضافي Uploading SVG, WEBP and ICO files لووردبريس حتى الإصدار 1.2.1 لا يعقّم ملفات SVG المرفوعة، مما قد يسمح للمستخدمين بصلاحية منخفضة مثل Author برفع ملف SVG خبيث يحتوي على حمولات XSS.
المصادر
1إثبات مفهوم لـ CVE-2023-4460: XSS منعكسة ومخزنة مصادق عليها في إضافة WordPress لرفع ملفات SVG وWEBP وICO، يتم تشغيلها عبر رفع SVG خبيث.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.