CVE-2023-4930 in Front End PM Plugin

الملخص

بحسب VulDB • 16/06/2026

لا يمنع إضافة Front End PM لـ WordPress قبل الإصدار 11.4.3 عرض محتويات المجلدات التي تخزن فيها المرفقات الخاصة بالرسائل الخاصة، مما يسمح للزوار غير المصادق عليهم بعرض وتنزيل المرفقات الخاصة إذا كانت ميزة فهرسة المجلدات (autoindex) مفعّلة في خادم الويب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/09/2023
• إفشاء: 06/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-244566
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00409
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4930
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4930/