CVE-2023-47821

ŚrednieCVSS 6.5

Opublikowano: 22/11/2023(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Wtyczka Email Encoder dla WordPressa autorstwa Jannisa Thuemmiga w wersji 2.1.8 i wcześniejszych zawiera podatność na atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, prowadząc do kradzieży sesji lub innych działań.

Rekomendacja

Zaleca się aktualizację wtyczki Email Encoder do najnowszej dostępnej wersji.

Inne podatności w Email Encoder plugin

CVE-2026-5776Średnie
Wtyczka Email Encoder dla WordPressa w wersji przed 2.4.7 nie escapuje adresów e-mail pochodzących z danych wejściowych użytkownika, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków Stored XSS.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jannis Thuemmig Email Encoder plugin <= 2.1.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS