CVE-2023-2362

wow-company bubble menu, wow-company button generator, wow-company calculator-builder +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-2362

Katalog CVE

CVSS 6.1 · Medium EPSS 0,46%

Kerentanan pada wow-company bubble menu, wow-company button generator +10 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

The Float menu WordPress plugin before 5.0.2, Bubble Menu WordPress plugin before 3.0.4, Button Generator WordPress plugin before 2.3.5, Calculator Builder WordPress plugin before 1.5.1, Counter Box WordPress plugin before 1.2.2, Floating Button WordPress plugin before 5.3.1, Herd Effects WordPress plugin before 5.2.2, Popup Box WordPress plugin before 2.2.2, Side Menu Lite WordPress plugin before 4.0.2, Sticky Buttons WordPress plugin before 3.1.1, Wow Skype Buttons WordPress plugin before 4.0.2, WP Coder WordPress plugin before 2.5.6 do not escape the page parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin

Rincian

Terbit di NVD
12 Juni 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
EPSS (30 hari)
0,46% peluang dieksploitasi; lebih tinggi dari 37,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
wow-company bubble menu Semua versi sebelum 3.0.4
wow-company button generator Semua versi sebelum 2.3.5
wow-company calculator-builder Semua versi sebelum 1.5.1
wow-company counter box Semua versi sebelum 1.2.2
wow-company float menu Semua versi sebelum 5.0.2
wow-company floating button Semua versi sebelum 5.3.1
wow-company herd effects Semua versi sebelum 5.2.2
wow-company popup box Semua versi sebelum 2.2.2
wow-company side menu lite Semua versi sebelum 4.0.2
wow-company sticky buttons Semua versi sebelum 3.1.1
wow-company wow skype buttons Semua versi sebelum 4.0.2
wow-company wp coder Semua versi sebelum 2.5.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.