CVE-2023-5712 in System Dashboard Plugin
Resumen
por MITRE • 2023-12-07
El complemento System Dashboard para WordPress es vulnerable al acceso no autorizado a los datos debido a una verificación de capacidad faltante en la función sd_global_value() conectada mediante una acción AJAX en todas las versiones hasta la 2.8.7 incluida. Esto hace posible que los atacantes autenticados, con acceso a nivel de suscriptor y superior, recuperen información confidencial de valor global.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.