CVE-2023-4139 in WP Ultimate CSV Importer Plugin

요약

\~에 의해 VulDB • 2026. 07. 08.

WordPress용 WP Ultimate CSV Importer 플러그인은 버전 7.9.8 이하에서 내보내기 폴더 인덱싱에 대한 제한이 누락되어 디렉토리 리스팅으로 인해 민감한 정보 노출 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 내보낸 파일의 목록을 확인하고 볼 수 있게 됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Wordfence
• 예약하다: 2023. 08. 03.
• 공개: 2023. 08. 04.
• 모더레이션: 수락
• 항목: VDB-236063
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00570
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4139
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4139/