CVE-2023-23665 in Rocket Extension Plugin

تنبؤ

بحسب VulDB Data Team • 25/03/2025

تم اكتشاف ثغرة في MainWP Rocket Extension Plugin حتى 4.0.3 على WordPress. تتأثر وظيفة غير معروفة من المكون Setting Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-300984
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23665
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23665/