CVE-2023-23652 in Google Analytics Extension Plugin

Prédiction

par VulDB Data Team • 24/03/2025

On a identifié une vulnérabilité dans MainWP Google Analytics Extension Plugin jusqu’à 4.0.4 sur WordPress. La partie affectée est une fonction inconnue du composant Setting Handler. L’exploitation entraîne élévation de privilèges. L'attaque peut être initialisée à distance.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/01/2023
• Modérer: accepté
• Entrée: VDB-300908
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23652
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23652/