CVE-2023-6257 in Inline Related Posts Plugin

Resumen

por MITRE • 2024-04-11

El complemento Inline Related Posts de WordPress anterior a 3.6.0 no garantiza que el contenido de la publicación mostrado mediante una acción AJAX sea accesible para el usuario, lo que permite que cualquier usuario autenticado, como un suscriptor, recupere el contenido de las publicaciones protegidas con contraseña.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-11-22
• Divulgación: 2024-04-11
• Moderación: aceptado
• Artículo: VDB-260360
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00451
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6257
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6257/