CVE-2023-6289 in Swift Performance Lite Plugin

الملخص

بحسب VulDB • 27/05/2026

لا يمنع إضافة WordPress Swift Performance Lite قبل الإصدار 2.3.6.15 المستخدمين من تصدير إعدادات الإضافة، والتي قد تتضمن معلومات حساسة مثل رموز واجهة برمجة تطبيقات Cloudflare (API tokens).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/11/2023
• إفشاء: 18/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246321
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00916
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6289/