CVE-2023-4645 in Ad Inserter Plugin
Resumen
por MITRE • 2023-10-25
Ad Inserter para WordPress es vulnerable a la exposición de información confidencial en versiones hasta la 2.7.30 incluida a través de la función ai_ajax. Esto puede permitir a atacantes no autenticados extraer datos confidenciales, como títulos de publicaciones y slugs (incluidos los de publicaciones protegidas junto con sus contraseñas), nombres de usuario, roles disponibles y la clave de licencia del complemento, siempre que la opción de depuración remota esté habilitada. En el estado predeterminado está deshabilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.