CVE-2023-1371 in W4 Post List Plugin

Résumé

par VulDB • 18/06/2026

Le plugin WordPress W4 Post List, avant la version 2.4.6, ne garantit pas que les articles protégés par mot de passe soient accessibles avant l'affichage de leur contenu, ce qui pourrait permettre à n'importe quel utilisateur authentifié d'y accéder.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 13/03/2023
• Divulgation: 17/04/2023
• Modérer: accepté
• Entrée: VDB-226173
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00654
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1371
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1371/