CVE-2023-2579
मध्यमप्रकाशित
InventoryPress <= 1.7 - Author+ Stored XSS
- प्रकाशित
- 17 जुल॰ 2023
- अद्यतन
- 30 अक्टू॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
5.4/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N1.1%
कम · अगले 30 दिन
- प्रतिशत
- 65.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
1.7 तक का InventoryPress WordPress प्लगइन अपनी कुछ सेटिंग्स को sanitise और escape नहीं करता है, जिससे author और उससे ऊपर की भूमिका वाले उपयोगकर्ता Stored Cross-Site Scripting हमले कर सकते हैं।
स्रोत
CVE-2023-2579 के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।