CVE-2023-2123
मध्यमप्रकाशित
WP Inventory Manager < 2.1.0.13 - परावर्तित क्रॉस-साइट स्क्रिप्टिंग
- प्रकाशित
- 16 अग॰ 2023
- अद्यतन
- 8 अक्टू॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N1.2%
कम · अगले 30 दिन
- प्रतिशत
- 66.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WP Inventory Manager WordPress प्लगइन, संस्करण 2.1.0.13 से पहले, किसी पैरामीटर को पृष्ठ पर वापस आउटपुट करने से पहले उसे सैनिटाइज़ और एस्केप नहीं करता है, जिससे Reflected Cross-Site Scripting (प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग) उत्पन्न होती है।
स्रोत
CVE-2023-2123 के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।