CVE-2023-26517

TRUNG BÌNH 4.8CVE-2023-26517 · Công bố 06/05/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-26517 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng dashboard widget suite (plugin-planet).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 30.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dashboard widget suite plugin-planet	`< 3.2.2`	`3.2.2`

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Jeff Starr Dashboard Widgets Suite plugin <= 3.2.1 versions.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.