CVE-2023-6810 in Click Fraud Protection Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin ClickCease Click Fraud Protection per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di un controllo improprio delle funzionalità (capability check) sulla funzione get_settings in tutte le versioni fino alla 3.2.4, inclusa. Ciò consente agli attaccanti autenticati con livello di accesso "autore" o superiore di recuperare le chiavi API configurate del plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.