CVE-2023-4140 in WP Ultimate CSV Importer Plugin
الملخص
بحسب VulDB • 13/06/2026
يوجد في إضافة WP Ultimate CSV Importer لـ WordPress ثغرة تسمح بتصعيد الامتيازات (Privilege Escalation) في الإصدارات حتى 7.9.8 وشاملة لها، بسبب عدم كفاية القيود المفروضة على دالة 'get_header_values'. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات محدودة مثل دور "مؤلف" (Author)، إذا كان المسؤول قد منحهم الوصول سابقاً عبر إعدادات الإضافة، تعديل دور المستخدم الخاص بهم عن طريق تمرير المعلمة 'wp_capabilities->cus1'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.