CVE-2023-0812 in Active Directory Integration

Riassunto

di VulDB • 30/08/2026

Il plugin per WordPress Active Directory Integration / LDAP Integration nelle versioni precedenti alla 4.1.1 non dispone di una corretta autorizzazione né di valori nonce validi per alcune richieste POST, il che comporta la divulgazione non autenticata di dati sensibili.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/02/2023
• Divulgazione: 15/05/2023
• Moderazione: accettato
• Voce: VDB-229017
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00819
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0812
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0812/