CVE-2023-5311 in WP Extra Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WP EXtra pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction register() dans les versions 6.2 et antérieures. Cela permet aux attaquants authentifiés disposant de permissions au niveau abonné ou supérieures de modifier le contenu des fichiers .htaccess situés dans le répertoire racine du site, ainsi que dans les dossiers /wp-content et /wp-includes, et d'obtenir une exécution de code à distance (RCE). CVE-2023-46623 semble être un doublon de ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.