CVE-2023-3118

El plugin Export All URLs para WordPress contiene una vulnerabilidad de secuencias de comandos entre sitios reflejada en las versiones 4.5 y anteriores que afecta los parámetros starting-point y ending-point. Los atacantes no autenticados pueden inyectar scripts maliciosos a través de estos parámetros debido a una sanitización de entrada inadequada y un escape de salida insuficiente. La vulnerabilidad se puede explotar si los atacantes engañan a los usuarios para que hagan clic en enlaces especialmente manipulados, lo que lleva a la ejecución de scripts arbitrarios en el navegador de la víctima.

Basado en datos públicos de CVE (MITRE/NVD).