CVE-2023-6446— WordPress Plugin Calculated Fields Form 安全漏洞
Possible ATT&CK Techniques 1AI
T1059.007 · JavaScript新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-6446の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Calculated Fields Form <= 1.2.40 - Authenticated (Admin+) Stored Cross-Site Scripting
ソース: CVE Program / CVE List V5
脆弱性説明
The Calculated Fields Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 1.2.40 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level permissions and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered_html has been disabled.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
替代XSS语法转义处理不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress Plugin Calculated Fields Form 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Calculated Fields Form 1.2.40 版本及之前版本存在安全漏洞，该漏洞源于输入清理和输出转义不足，导致存储型跨站脚本漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| codepeople | Calculated Fields Form | * ~ 1.2.40 | - |
II. CVE-2023-6446の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-6446のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-6446 补丁与修复 (1)
CVE-2023-6446 厂商安全公告 (1)
IV. 関連脆弱性
同じ製品: Calculated Fields Form
- CVE-2026-3986
Calculated Fields Form <= 5.4.5.0 - Authenticated (Contribut - CVE-2026-25368
WordPress Calculated Fields Form plugin <= 5.4.4.1 - Broken - CVE-2025-49291
WordPress Calculated Fields Form plugin <= 5.3.58 - Cross Si - CVE-2024-13382
Calculated Fields Form < 5.2.64 - Admin+ Stored XSS - CVE-2024-13381
Calculated Fields Form < 5.2.62 - Admin+ Stored XSS
同じベンダー: codepeople
- CVE-2026-65514
WordPress Appointment Hour Booking plugin <= 1.5.86 - Cross - CVE-2026-57670
WordPress Google Maps CP plugin <= 1.2.5 - Cross Site Script - CVE-2026-12113
Appointment Booking Calendar <= 1.4.02 - Missing Authorizati - CVE-2026-13335
CodePeople Post Map for Google Maps <= 1.2.6 - Authenticated - CVE-2026-12111
Appointment Booking Calendar <= 1.4.01 - Authenticated (Cont
同じ弱点: CWE-87
- CVE-2026-55237
AutoGPT SignUp Page has DOM-Based XSS and Open Redirect - CVE-2026-25688
Apache Answer: XSS in AI Answer Rendering - CVE-2026-45314
Open WebUI: XSS via SVG in /api/v1/channels/webhooks/{webhoo - CVE-2026-42458
Magento LTS: Reflected XSS - Import -> Data Flow (profiles) - CVE-2026-42235
n8n: XSS via MCP OAuth client
V. CVE-2023-6446へのコメント
まだコメントはありません