CVE-2023-0940 in ProfileGrid Plugin

요약

\~에 의해 VulDB • 2026. 08. 12.

ProfileGrid WordPress 플러그인 버전 5.3.1 이전에는 사용자 비밀번호 재설정을 위한 AJAX 엔드포인트가 제공되지만 적절한 권한 검증이 구현되어 있지 않습니다. 이로 인해 구독자(Subscriber)와 같은 낮은 특권을 가진 사용자가 관리자 계정을 포함한 모든 계정의 비밀번호를 변경할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2023. 02. 21.
• 공개: 2023. 03. 20.
• 모더레이션: 수락
• 항목: VDB-222181
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.00823
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0940
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0940/