CVE-2023-7253 in Import WP Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin WordPress Import WP precedente alla versione 2.13.1 non impedisce agli utenti con il ruolo di amministratore di effettuare ping, consentendo attacchi SSRF, il che può rappresentare un problema nelle configurazioni multisito.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/03/2024
• Divulgazione: 24/04/2024
• Moderazione: accettato
• Voce: VDB-261836
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00568
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7253
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7253/