One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8406881 |
| Date de publication | 2023-11-06 21:15:08 (vue: 2023-11-06 23:10:24) |
| Titre | CVE-2023-4858 |
| Texte | Le plugin WordPress de Table Manager simple via 1.5.6 ne désinfecte pas et n'échappe pas à certains de ses paramètres, ce qui pourrait permettre aux utilisateurs de privilèges de haut).
The Simple Table Manager WordPress plugin through 1.5.6 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup). |
| Envoyé | Oui |
| Condensat | 2023 4858 admin allow attacks capability could cross cve disallowed does escape even example high html its manager multisite not perform plugin privilege sanitise scripting settings setup simple site some stored such table through unfiltered users when which wordpress |
| Tags | |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.