MainWP Child Plugin bis 4.4.1.1 auf WordPress Back-Up File Information Disclosure
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.6 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in MainWP Child Plugin bis 4.4.1.1 für WordPress gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente Back-Up File Handler. Durch Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2023-3132 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In MainWP Child Plugin bis 4.4.1.1 auf WordPress (WordPress Plugin) wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um ein unbekannter Codeteil der Komponente Back-Up File Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Auswirkungen hat dies auf die Vertraulichkeit.
Die Schwachstelle wurde am 24.06.2023 öffentlich gemacht. Bereitgestellt wird das Advisory unter wordfence.com. Die Verwundbarkeit wird seit dem 06.06.2023 als CVE-2023-3132 geführt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.
Ein Aktualisieren auf die Version 4.4.1.2 vermag dieses Problem zu lösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.6VulDB Meta Temp Score: 5.6
VulDB Base Score: 3.5
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.5
NVD Vector: 🔍
CNA Base Score: 5.9
CNA Vector (Wordfence): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: MainWP Child Plugin 4.4.1.2
Timeline
06.06.2023 🔍23.06.2023 🔍
24.06.2023 🔍
10.04.2026 🔍
Quellen
Advisory: wordfence.comStatus: Bestätigt
CVE: CVE-2023-3132 (🔍)
GCVE (CVE): GCVE-0-2023-3132
GCVE (VulDB): GCVE-100-232333
Eintrag
Erstellt: 24.06.2023 01:09Aktualisierung: 10.04.2026 04:47
Anpassungen: 24.06.2023 01:09 (38), 26.06.2023 15:31 (2), 26.06.2023 15:37 (5), 18.07.2023 13:25 (1), 18.07.2023 13:31 (21), 10.04.2026 04:47 (16)
Komplett: 🔍
Editor: warpcoil
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
MainWP Child plugin version 4.4.1.2 fully resolves this problem.
I would strongly suggest updating the information on this report so there is no confusion and information that misleads users to think that there is still no solution for the reported issue.