CVE-2023-6289 in Swift Performance Lite Plugin

Resumen

por MITRE • 2023-12-18

El complemento Swift Performance Lite de WordPress anterior a 2.3.6.15 no impide que los usuarios exporten la configuración del complemento, que puede incluir información confidencial, como tokens API de Cloudflare.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-11-24
• Divulgación: 2023-12-18
• Moderación: aceptado
• Artículo: VDB-246321
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00916
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6289/