csirt@kutim:~/threat-intel/cve/CVE-2023-2813

Katalog CVE

CVSS 6.1 · Medium EPSS 1,0%

Kerentanan pada ajaydsouza connections reloaded, archimidismertzanos atlast business +44 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

All of the above Aapna WordPress theme through 1.3, Anand WordPress theme through 1.2, Anfaust WordPress theme through 1.1, Arendelle WordPress theme before 1.1.13, Atlast Business WordPress theme through 1.5.8.5, Bazaar Lite WordPress theme before 1.8.6, Brain Power WordPress theme through 1.2, BunnyPressLite WordPress theme before 2.1, Cafe Bistro WordPress theme before 1.1.4, College WordPress theme before 1.5.1, Connections Reloaded WordPress theme through 3.1, Counterpoint WordPress theme through 1.8.1, Digitally WordPress theme through 1.0.8, Directory WordPress theme before 3.0.2, Drop WordPress theme before 1.22, Everse WordPress theme before 1.2.4, Fashionable Store WordPress theme through 1.3.4, Fullbase WordPress theme before 1.2.1, Ilex WordPress theme before 1.4.2, Js O3 Lite WordPress theme through 1.5.8.2, Js Paper WordPress theme through 2.5.7, Kata WordPress theme before 1.2.9, Kata App WordPress theme through 1.0.5, Kata Business WordPress theme through 1.0.2, Looki Lite WordPress theme before 1.3.0, moseter WordPress theme through 1.3.1, Nokke WordPress theme before 1.2.4, Nothing Personal WordPress theme through 1.0.7, Offset Writing WordPress theme through 1.2, Opor Ayam WordPress theme through 18, Pinzolo WordPress theme before 1.2.10, Plato WordPress theme before 1.1.9, Polka Dots WordPress theme through 1.2, Purity Of Soul WordPress theme through 1.9, Restaurant PT WordPress theme before 1.1.3, Saul WordPress theme before 1.1.0, Sean Lite WordPress theme before 1.4.6, Tantyyellow WordPress theme through 1.0.0.5, TIJAJI WordPress theme through 1.43, Tiki Time WordPress theme through 1.3, Tuaug4 WordPress theme through 1.4, Tydskrif WordPress theme through 1.1.3, UltraLight WordPress theme through 1.2, Venice Lite WordPress theme before 1.5.5, Viala WordPress theme through 1.3.1, viburno WordPress theme before 1.3.2, Wedding Bride WordPress theme before 1.0.2, Wlow WordPress theme before 1.2.7 suffer from the same issue about the search box reflecting the results causing XSS which allows an unauthenticated attacker to exploit against users if they click a malicious link.

Rincian

Terbit di NVD
4 September 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 62,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ajaydsouza connections reloaded Semua versi hingga 3.1
archimidismertzanos atlast business Semua versi hingga 1.5.8.5
archimidismertzanos fashionable store Semua versi hingga 1.3.4
archimidismertzanos nothing personal Semua versi hingga 1.0.7
arthousewebdesign brain power Semua versi hingga 1.2
asmedia moseter Semua versi hingga 1.3.1
asmedia tuaug4 Semua versi hingga 1.4
ayecode cafe bistro Semua versi sebelum 1.1.4
ayecode college Semua versi sebelum 1.5.1
ayecode directory Semua versi sebelum 3.0.2
ayecode plato Semua versi sebelum 1.1.9
ayecode restaurant pt Semua versi sebelum 1.1.3
ayecode wedding bride Semua versi sebelum 1.0.2
climaxthemes kata Semua versi sebelum 1.2.9
competethemes drop Semua versi sebelum 1.22
davidgarlitz viala Semua versi hingga 1.3.1
deothemes arendelle Semua versi sebelum 1.1.13
deothemes everse Semua versi sebelum 1.2.4
deothemes nokke Semua versi sebelum 1.2.4
dotecsa ilex Semua versi sebelum 1.4.2
dotecsa viburno Semua versi sebelum 1.3.2
fredriksoerlie ultralight Semua versi hingga 1.2
fyrewurks polka dots Semua versi hingga 1.2
fyrewurks tiki time Semua versi hingga 1.3
henleythemes counterpoint Semua versi hingga 1.8.1
iznyn opor ayam Semua versi hingga 1.8
iznyn purity of soul Semua versi hingga 1.9
jinwen js o3 lite Semua versi hingga 1.5.8.2
jinwen js paper Semua versi hingga 2.5.7
marchettidesign fullbase Semua versi sebelum 1.2.1
marchettidesign wlow Semua versi sebelum 1.2.7
omarfolgheraiter digitally Semua versi hingga 1.0.8
saumendra aapna Semua versi hingga 1.3
saumendra anand Semua versi hingga 1.2
ta2g tantyyellow Semua versi hingga 1.0.0.5
themeinprogress bazaar lite Semua versi sebelum 1.8.6
themeinprogress looki lite Semua versi sebelum 1.3.0
themeinprogress saul Semua versi sebelum 1.1.0
themeinprogress saul lite Semua versi sebelum 1.4.6
themeinprogress venice lite Semua versi hingga 1.5.5
thewebhunter anfaust Semua versi hingga 1.1
thewebhunter offset writing Semua versi hingga 1.2
thriveweb pinzolo Semua versi sebelum 1.2.10
tijaji tijaji Semua versi hingga 1.43
wpmole tydskrif Semua versi hingga 1.1.3
yws bunnypress lite Semua versi hingga 2.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.