One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8342233 |
| Date de publication | 2023-06-05 14:15:10 (vue: 2023-06-05 17:07:21) |
| Titre | CVE-2023-2489 |
| Texte | L'arrêt Spammers Security |Bloquer les utilisateurs de spam, les commentaires, le plugin WordPress Forms avant 2023 ne désinfectue pas et n'échappe pas à certains de ses paramètres, ce qui pourrait permettre aux utilisateurs de privilèges élevés tels que l'administrateur pour effectuer des attaques de script inter-sites stockées même lorsque la capacité non filtrée_html est interdite (par exemple dans MultiSiteinstallation)
The Stop Spammers Security | Block Spam Users, Comments, Forms WordPress plugin before 2023 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup) |
| Envoyé | Oui |
| Condensat | 2023 2489 admin allow attacks before block capability comments could cross cve disallowed does escape even example forms high html its multisite not perform plugin privilege sanitise scripting security settings setup site some spam spammers stop stored such unfiltered users when which wordpress |
| Tags | Spam |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.