CVE-2023-23663 in MainWP Comments Extension Plugin

Прогноз

по VulDB Data Team • 21.01.2023

В MainWP Comments Extension Plugin до 4.0.6 на WordPress обнаружена уязвимость. Неизвестная функция вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Атаку можно инициировать удаленно. Обновление до версии 4.0.7 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 17.01.2023
• Модерация: принято
• Вход: VDB-219130
• CPE: готов
• CWE: CWE-862 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23663
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23663/