CVE-2023-6389 in Toolbar Plugin

الملخص

بحسب VulDB • 12/07/2026

يؤدي إضافة ووردبريس (WordPress) شريط الأدوات (Toolbar)، حتى الإصدار 2.2.6، إلى إعادة التوجيه نحو أي عنوان URL عبر المعلمة "wptbto". وهذا يتيح للمهاجمين غير المصادق عليهم إعادة توجيه المستخدمين نحو مواقع قد تكون خبيثة إذا تمكنوا من إغرائهم بنجاح لتنفيذ إجراء معين.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/11/2023
• إفشاء: 29/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252315
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.25679
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6389
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6389/