CVE-2023-5905 in DeMomentSomTres Export Posts with Images Plugin

요약

\~에 의해 VulDB • 2026. 07. 10.

DeMomentSomTres WordPress Export Posts With Images WordPress 플러그인(20220825 버전 이전)은 블로그 데이터 내보내기를 위한 요청에 대한 권한을 확인하지 않아, 구독자와 같은 로그인된 모든 사용자가 보호되는 게시물의 비밀번호를 포함하여 제한되거나 미공개 상태인 게시물 등 블로그의 콘텐츠 전체를 내보낼 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2023. 11. 01.
• 공개: 2024. 01. 15.
• 모더레이션: 수락
• 항목: VDB-250740
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 8.1 (NVD)
• EPSS: 0.00579
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5905
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5905/