CVE-2023-0378medium

CVE-2023-0378: fallo de gravedad media en Greenshift

Greenshift < 5.0 - Contributor+ Stored XSS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Greenshift

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.6%
The Greenshift WordPress plugin before 5.0 does not validate and escape some of its block options before outputting them back in a page/post where the block is embed, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Greenshift
CVEs relacionadas — Greenshift

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-83544MEDIUMGreenshift < 13.2.0 - Contributor+ Stored XSS via Block Animation customProps AttributeEPSS 0.4%CVE-2022-4653MEDIUMGreenshift – animation and page builder blocks < 4.8.9 - Contributor+ Stored XSS via ShortcodeEPSS 0.4%CVE-2026-83543MEDIUMGreenshift < 13.2.0 - Contributor+ SSRF via get-csv-to-json REST EndpointEPSS 0.3%