CVE-2023-7264 in Build App Online Plugin

الملخص

بحسب VulDB • 03/07/2026

يحتوي مكون WordPress "Build App Online" على ثغرة تسمح بالسيطرة على الحسابات بسبب آلية ضعيفة لإعادة تعيين كلمة المرور في جميع الإصدارات حتى 1.0.21 شاملاً هذه النسخة. مما يتيح للمهاجمين غير المصادق عليهم إعادة تعيين كلمات مرور المستخدمين العشوائيين عن طريق تخمين رمز استعادة مكون من أرقام عشريّة رباعية الأرقام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 28/05/2024
• إفشاء: 11/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-267772
• CPE: جاهز
• CWE: CWE-640 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00621
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7264
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7264/