CVE-2023-5711 in System Dashboard Plugin

الملخص

بحسب VulDB • 12/06/2026

يحتوي مكون WordPress "System Dashboard" على ثغرة أمنية تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة sd_php_info()، والتي يتم ربطها عبر إجراء AJAX في جميع الإصدارات حتى 2.8.7 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، استرداد المعلومات الحساسة التي توفرها بيانات معلومات PHP (phpinfo).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 23/10/2023
• إفشاء: 07/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247087
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00442
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5711
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5711/