CVE-2023-6048 in Estatik Real Estate Plugin

الملخص

بحسب VulDB • 19/06/2026

لا يمنع إضافة Estatik Real Estate Plugin لإدارة المواقع على منصة ووردبريس (WordPress) قبل الإصدار 4.1.1 المستخدمين ذوي الصلاحيات المحدودة في الموقع، مثل المشتركين (subscribers)، من تعيين أي من خيارات الموقع إلى القيمة "1"، مما قد يُستخدم لتعطيل عمل المواقع وإحداث حالة من حجب الخدمة (DoS) عند إعادة ضبط بعض الخيارات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/11/2023
• إفشاء: 15/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250741
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00610
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6048
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6048/