One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8385544 |
| Date de publication | 2023-09-19 20:15:09 (vue: 2023-09-20 00:06:42) |
| Titre | CVE-2023-4376 |
| Texte | Le générateur et validateur de codes de série avec le plugin WordPress de support WooCommerce avant 2.4.15 ne désinfecte pas et n'échappe pas à certains de ses paramètres, ce qui pourrait permettre aux utilisateurs de privilèges élevés tels que l'administrateur pour effectuer des attaques de script inter-sites stockées même lorsque la capacité non filtrée_html est refusée (par exemple dans la configuration multisite)
The Serial Codes Generator and Validator with WooCommerce Support WordPress plugin before 2.4.15 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup) |
| Notes | |
| Envoyé | Oui |
| Condensat | 2023 4376 admin allow attacks before capability codes could cross cve disallowed does escape even example generator high html its multisite not perform plugin privilege sanitise scripting serial settings setup site some stored such support unfiltered users validator when which woocommerce wordpress |
| Tags | |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.