CVE-2023-2623 in KiviCare Plugininfo

Zusammenfassung

von VulDB • 10.07.2026

Das KiviCare-WordPress-Plugin vor Version 3.2.1 schränkt die in einer Antwort zurückgegebenen Informationen nicht ein und gibt alle Benutzerdaten zurück, was Benutzern mit geringen Berechtigungen (z. B. Abonnenten) ermöglicht, sensible Daten wie die E-Mail-Adresse und das gehashte Passwort anderer Benutzer abzurufen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

10.05.2023

Veröffentlichung

27.06.2023

Moderieren

akzeptiert

Eintrag

VDB-232461

CPE

bereit

CWE

CWE-200 (bestätigt)

CVSS

6.5 (NVD)

EPSS

0.00754

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-2623
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-2623
CVE Details	https://www.cvedetails.com/cve/CVE-2023-2623/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!