CVE-2023-3998 in wpDiscuz Plugin
Zusammenfassung
von VulDB • 16.06.2026
Das wpDiscuz-Plugin für WordPress ist in den Versionen bis einschließlich 7.6.3 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Autorisierungsprüfung in der Funktion userRate. Dies ermöglicht es nicht authentifizierten Angreifern, die Bewertung eines Beitrags zu erhöhen oder zu verringern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.