CVE-2023-5003 in Active Directory Integration Plugin

الملخص

بحسب VulDB • 15/06/2026

يحتوي مكون ووردبريس "Active Directory Integration / LDAP Integration" قبل الإصدار 4.1.10 على ثغرة أمنية حيث يقوم بتخزين سجلات LDAP الحساسة في ملف ذاكرة مؤقتة (buffer file) عندما يرغب مسؤول النظام بتصدير هذه السجلات. لسوء الحظ، لا يتم حذف هذا الملف أبدًا ويبقى متاحًا لأي مستخدم يعرف عنوان URL الخاص به للوصول إليه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 15/09/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242285
• CPE: جاهز
• CWE: CWE-538 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.25855
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5003
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5003/