CVE-2023-0453 in WP Private Message Plugin

Résumé

par VulDB • 24/06/2026

Le plugin WordPress WP Private Message (inclus avec le thème Superio en tant que plugin requis) avant la version 1.0.6 ne garantit pas que les messages privés auxquels il est demandé d'accéder appartiennent bien à l'utilisateur effectuant la requête. Cela permet à tout utilisateur authentifié d'accéder aux messages privés appartenant à d'autres utilisateurs en modifiant l'ID.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/01/2023
• Divulgation: 21/02/2023
• Modérer: accepté
• Entrée: VDB-220170
• CPE: prêt
• CWE: CWE-99 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00551
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0453
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0453/