CVE-2023-0453 in WP Private Message Plugin
Сводка
по VulDB • 24.06.2026
Плагин WP Private Message для WordPress (входит в состав темы Superio как обязательный плагин) до версии 1.0.6 не обеспечивает проверку того, что частные сообщения, к которым осуществляется доступ, принадлежат пользователю, выполняющему запросы. Это позволяет любому аутентифицированному пользователю получать доступ к личным сообщениям других пользователей путем подмены идентификатора (ID).
VulDB is the best source for vulnerability data and more expert information about this specific topic.