Vulnerabilidad en WordPress (CVE-2023-2813)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
04/09/2023
Última modificación:
07/11/2023
Descripción
Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power hasta 1.2, tema de WordPress BunnyPressLite anterior a 2.1, tema de WordPress Cafe Bistro anterior a 1.1.4, tema de WordPress College anterior a 1.5.1, tema de WordPress Connections Reloaded hasta 3.1, tema de WordPress Counterpoint hasta 1.8.1, tema de WordPress digital hasta 1.0.8 , Tema Directory WordPress anterior a 3.0.2, Tema Drop WordPress anterior a 1.22, Tema Everse WordPress anterior a 1.2.4, Tema Fashionable Store WordPress hasta 1.3.4, Tema Fullbase WordPress anterior a 1.2.1, Tema Ilex WordPress anterior a 1.4.2, Tema Js O3 Lite WordPress hasta 1.5.8.2, tema Js Paper WordPress hasta 2.5.7, tema Kata WordPress anterior a 1.2.9, tema Kata App WordPress hasta 1.0.5, tema Kata Business WordPress hasta 1.0.2, tema Looki Lite WordPress anterior a 1.3. 0, tema de WordPress moseter hasta 1.3.1, tema de WordPress Nokke anterior a 1.2.4, tema de WordPress Nothing Personal hasta 1.0.7, tema de WordPress Offset Writing hasta 1.2, tema de WordPress Opor Ayam hasta 18, tema de WordPress Pinzolo anterior a 1.2.10, Plato Tema de WordPress anterior a 1.1.9, tema de WordPress Polka Dots hasta 1.2, tema de WordPress Purity Of Soul hasta 1.9, tema de WordPress Restaurant PT anterior a 1.1.3, tema de WordPress Saul anterior a 1.1.0, tema de WordPress Sean Lite anterior a 1.4.6, tema de WordPress TantyYellow tema hasta 1.0.0.5, tema TIJAJI WordPress hasta 1.43, tema Tiki Time WordPress hasta 1.3, tema Tuaug4 WordPress hasta 1.4, tema Tydskrif WordPress hasta 1.1.3, tema UltraLight WordPress hasta 1.2, tema Venice Lite WordPress antes 1.5.5, tema Viala de WordPress hasta 1.3.1, tema viburno de Wordpress anterior a 1.3.2, el tema de WordPress Wedding Bride anterior a 1.0.2, el tema de WordPress Wlow anterior a 1.2.7 sufren el mismo problema en el cuadro de búsqueda que refleja los resultados, lo que provoca XSS, lo que permite a un atacante no autenticado explotar contra los usuarios si hacen clic en un enlace malicioso.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ajaydsouza:connections_reloaded:*:*:*:*:*:wordpress:*:* | 3.1 (incluyendo) | |
| cpe:2.3:a:archimidismertzanos:atlast_business:*:*:*:*:*:wordpress:*:* | 1.5.8.5 (incluyendo) | |
| cpe:2.3:a:archimidismertzanos:fashionable_store:*:*:*:*:*:wordpress:*:* | 1.3.4 (incluyendo) | |
| cpe:2.3:a:archimidismertzanos:nothing_personal:*:*:*:*:*:wordpress:*:* | 1.0.7 (incluyendo) | |
| cpe:2.3:a:arthousewebdesign:brain_power:*:*:*:*:*:wordpress:*:* | 1.2 (incluyendo) | |
| cpe:2.3:a:asmedia:moseter:*:*:*:*:*:wordpress:*:* | 1.3.1 (incluyendo) | |
| cpe:2.3:a:asmedia:tuaug4:*:*:*:*:*:wordpress:*:* | 1.4 (incluyendo) | |
| cpe:2.3:a:ayecode:cafe_bistro:*:*:*:*:*:wordpress:*:* | 1.1.4 (excluyendo) | |
| cpe:2.3:a:ayecode:college:*:*:*:*:*:wordpress:*:* | 1.5.1 (excluyendo) | |
| cpe:2.3:a:ayecode:directory:*:*:*:*:*:wordpress:*:* | 3.0.2 (excluyendo) | |
| cpe:2.3:a:ayecode:plato:*:*:*:*:*:wordpress:*:* | 1.1.9 (excluyendo) | |
| cpe:2.3:a:ayecode:restaurant_pt:*:*:*:*:*:wordpress:*:* | 1.1.3 (excluyendo) | |
| cpe:2.3:a:ayecode:wedding_bride:*:*:*:*:*:wordpress:*:* | 1.0.2 (excluyendo) | |
| cpe:2.3:a:climaxthemes:kata:*:*:*:*:*:wordpress:*:* | 1.2.9 (excluyendo) | |
| cpe:2.3:a:competethemes:drop:*:*:*:*:*:wordpress:*:* | 1.22 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página