One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8406885 |
| Date de publication | 2023-11-06 21:15:09 (vue: 2023-11-06 23:10:24) |
| Titre | CVE-2023-5228 |
| Texte | Le plugin WordPress d'enregistrement de l'utilisateur avant 3.0.4.2 ne désinfecte pas et n'échappe pas à certains de ses paramètres, ce qui pourrait permettre aux utilisateurs de haut niveau tels que l'administrateur pour effectuer des attaques de script inter-sites stockées même lorsque la capacité non filtrée_html est interdite (par exemple dans la configuration multisite de la configuration multisite dans la configuration multisite dans la configuration multisite dans la configuration MultiSite).
The User Registration WordPress plugin before 3.0.4.2 does not sanitize and escape some of its settings, which could allow high-privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup). |
| Envoyé | Oui |
| Condensat | 2023 5228 admin allow attacks before capability could cross cve disallowed does escape even example high html its multisite not perform plugin privilege registration sanitize scripting settings setup site some stored such unfiltered user users when which wordpress |
| Tags | |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.