CVE-2023-0165CWE-79

CVE-2023-0165: fallo en Cost Calculator

Cost Calculator <= 1.8 - Contributor+ Stored XSS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cost Calculator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
The Cost Calculator WordPress plugin through 1.8 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks.
Productos afectados
Unknown · Cost Calculator
CVEs relacionadas — Cost Calculator

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24820—Cost Calculator <= 1.6 - Authenticated Local File InclusionEPSS 3.0%CVE-2021-24821—Cost Calculator < 1.6 - Contributor+ Stored Cross-Site ScriptingEPSS 0.6%