CVE-2023-23648 in Rocket Extension Plugin

Previsione

di VulDB Data Team • 25/03/2025

È stata rilevata una vulnerabilità in MainWP Rocket Extension Plugin fino a 4.0.3 su WordPress. Si considera coinvolta una funzione sconosciuta nel componente Plugin Activation Handler. L’alterazione causa escalationi di privilegi. Nella rete si effettua l'attacco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/01/2023
• Moderazione: accettato
• Voce: VDB-301006
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23648
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23648/