PT-2025-21385 · WordPress · The Illi Link Party!

Bob Matyas

·

CVE-2023-7230

·

Publicado

2025-05-15

·

Atualizado

2025-05-16

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress The illi Link Party! versões 1.0 e anteriores
Descrição: A vulnerabilidade permite que usuários com uma função tão baixa quanto administrador realizem ataques de Cross-Site Scripting devido ao plugin não sanitizar e escapar alguns parâmetros.
Recomendações: Para o plugin WordPress The illi Link Party! versões 1.0 e anteriores, atualize para uma versão que sanitiza e escapa corretamente os parâmetros para prevenir ataques de Cross-Site Scripting.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-7230

Produtos afetados

The Illi Link Party!