CVE-2023-5311 in WP Extra Plugin
Resumen
por MITRE • 2023-10-25
El complemento WP EXtra para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función de registro() en versiones hasta la 6.2 incluida. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores, modifiquen el contenido de los archivos .htaccess ubicados en el directorio raíz de un sitio o en las carpetas /wp-content y /wp-includes y logren la ejecución remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.