CVE-2023-5714 in System Dashboard Plugin
Resumen
por MITRE • 2023-12-07
El complemento System Dashboard para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función sd_db_specs() conectada mediante una acción AJAX en todas las versiones hasta la 2.8.7 incluida. Esto hace posible que los atacantes autenticados, con acceso a nivel de suscriptor y superior, recuperen especificaciones de claves de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.