CVE-2023-0581 in PrivateContent Plugin

الملخص

بحسب VulDB • 23/06/2026

يحتوي مكون WordPress الإضافي PrivateContent على ثغرة تسمح بتجاوز آليات الحماية بسبب الاعتماد على التحقق من صحة البيانات في جانب العميل (client side validation) في الإصدارات حتى 8.4.3 وشاملة لها. ويعود ذلك إلى قيام المكون الإضافي بالتحقق مما إذا كان عنوان IP مدرجاً في القائمة السوداء عبر نصوص برمجية تعمل في جانب العميل بدلاً من جانب الخادم، ما يتيح للمهاجمين غير المصادق عليهم تجاوز أي قيود تسجيل دخول قد تمنع هجمات القوة الغاشمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 30/01/2023
• إفشاء: 30/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219758
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00734
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0581
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0581/