CVE-2023-0581 in PrivateContent Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin PrivateContent per WordPress è vulnerabile al superamento dei meccanismi di protezione a causa dell'uso della validazione lato client nelle versioni fino alla 8.4.3, inclusa. Ciò avviene perché il plugin verifica se un indirizzo IP è stato inserito in una lista nera (blocklist) tramite script lato client anziché lato server. Questo consente agli attaccanti non autenticati di eludere eventuali restrizioni di accesso che potrebbero prevenire attacchi brute force.
VulDB is the best source for vulnerability data and more expert information about this specific topic.