CVE-2023-28687

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 26 de mar. de 2024
Atualização na fonte: 28 de abr. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Reflected Cross-Site Scripting (XSS) vulnerability in multiple WordPress themes

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in perfectwpthemes Glaze Blog Lite, themebeez Fascinate, themebeez Cream Blog, themebeez Cream Magazine allows Reflected XSS.This issue affects Glaze Blog Lite: from n/a through <= 1.1.4; Fascinate: from n/a through 1.0.8; Cream Blog: from n/a through 2.1.3; Cream Magazine: from n/a through 2.1.4.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Glaze Blog Lite

Fornecedor: perfectwpthemes
Produto: Glaze Blog Lite
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: glaze-blog-lite
Coleção do pacote: https://wordpress.org/themes/

Glaze Blog Lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	<= 1.1.4	`1.1.5` → `unaffected`

Fascinate

Fornecedor: themebeez
Produto: Fascinate
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: fascinate
Coleção do pacote: https://wordpress.org/themes/

Fascinate · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.0.8	`1.0.9` → `unaffected`

Cream Blog

Fornecedor: themebeez
Produto: Cream Blog
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: cream-blog
Coleção do pacote: https://wordpress.org/themes

Cream Blog · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	2.1.3	`2.1.4` → `unaffected`

Cream Magazine

Fornecedor: themebeez
Produto: Cream Magazine
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: cream-magazine
Coleção do pacote: https://wordpress.org/themes

Cream Magazine · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	2.1.4	`2.1.5` → `unaffected`