CVE-2023-5713 in System Dashboard Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin System Dashboard per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione sd_option_value(), agganciata tramite un'azione AJAX in tutte le versioni fino alla 2.8.7 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (subscriber), di recuperare potenziali valori di opzioni sensibili e di deserializzare il contenuto di tali valori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.