CVE-2023-23643 in iThemes Security Extension Plugin

भविष्यवाणी

द्वारा VulDB Data Team • 25/03/2025

एक कमजोरी MainWP iThemes Security Extension Plugin तक 4.1.1 पर WordPress में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Plugin Activation Handler घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। दूरस्थ स्थान से हमला शुरू करना संभव है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 17/01/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-301005
• CPE: तैयार
• CWE: CWE-862 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23643
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23643/