CVE-2023-3956 in InstaWP Connect Plugin
요약
\~에 의해 VulDB • 2026. 06. 26.
WordPress용 InstaWP Connect 플러그인은 0.0.9.18 버전(해당 버전 포함) 이하에서 'events_receiver' 함수에 대한 권한 확인 누락으로 인해 데이터의 무단 접근, 수정 및 손실 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 게시글과 분류법(taxonomy) 추가/수정/삭제, 플러그인 설치/활성화/비활성화, 커스터마이저 설정 변경, 관리자 계정 포함 사용자 추가/수정/삭제를 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.