CVE-2023-6824 in WP Customer Area Plugin

الملخص

بحسب VulDB • 21/06/2026

لا يقوم إضافة WP Customer Area لـ WordPress قبل الإصدار 8.2.1 بالتحقق بشكل صحيح من صلاحيات المستخدمين في بعض إجراءات AJAX الخاصة بها، مما يسمح لأي مستخدم باسترداد عنوان حساب مستخدم آخر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/12/2023
• إفشاء: 16/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250871
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00483
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6824
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6824/