CVE-2023-0157: falha de média gravidade em All-In-One Security (AIOS)
All-In-One Security (AIOS) < 5.1.5 - Admin+ Stored XSS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
25Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.8epss 32%
The All-In-One Security (AIOS) WordPress plugin before 5.1.5 does not escape the content of log files before outputting it to the plugin admin page, allowing an authorized user (admin+) to plant bogus log files containing malicious JavaScript code that will be executed in the context of any administrator visiting this page.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · All-In-One Security (AIOS)CVEs relacionadas — All-In-One Security (AIOS)
No mesmo produto, das mais perigosas para as menos.
CVE-2023-0156MEDIUMAll-In-One Security (AIOS) < 5.1.5 - Admin+ Arbitrary File/Folder Access via TraversalEPSS 19.9%CVE-2022-4346MEDIUMAll In One WP Security & Firewall < 5.1.3 - Configuration LeakEPSS 0.7%CVE-2022-4097MEDIUMAll In One WP Security & Firewall < 5.0.8 - IP SpoofingEPSS 0.6%CVE-2026-111739HIGHTwo Factor Authentication < 1.17.0 and All-In-One Security (AIOS) < 5.5.0 - Subscriber+ 2FA Bypass via 'creds_user_id' ParameterEPSS 0.3%