CVE-2023-7264 in Build App Online Plugin

Resumen

por MITRE • 2024-06-11

El complemento Build App Online para WordPress es vulnerable a la apropiación de cuentas debido a un mecanismo débil de restablecimiento de contraseña en todas las versiones hasta la 1.0.21 incluida. Esto hace posible que atacantes no autenticados restablezcan la contraseña de usuarios arbitrarios adivinando un código de restablecimiento numérico de 4 dígitos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Wordfence
• Reservar: 2024-05-28
• Divulgación: 2024-06-11
• Moderación: aceptado
• Artículo: VDB-267772
• CPE: listo
• CWE: CWE-640 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00621
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7264
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7264/