CVE-2023-0328 in WPCode Plugin

Tóm tắt

Bởi VulDB • 07/06/2026

Plugin WordPress WPCode trước phiên bản 2.0.7 không có các kiểm tra quyền hạn đầy đủ cho một số hành động AJAX, chỉ xác thực nonce. Điều này có thể dẫn đến việc bất kỳ người dùng đã đăng nhập nào có khả năng chỉnh sửa bài viết đều có thể gọi các điểm cuối liên quan đến xác thực WPCode Library (chẳng hạn như cập nhật và xóa khóa xác thực).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 16/01/2023
• Tiết lộ: 06/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222372
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00801
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0328
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0328/