CVE-2023-23652 in Google Analytics Extension Plugin

Predicción

por VulDB Data Team • 2025-03-24

Se ha identificado una vulnerabilidad en MainWP Google Analytics Extension Plugin hasta 4.0.4 en WordPress. Resulta afectada una función desconocida dentro del componente Setting Handler. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Se puede ejecutar el ataque remotamente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-01-17
• Moderación: aceptado
• Artículo: VDB-300908
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23652
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23652/