CVE-2023-0940 in ProfileGrid Plugin

Tóm tắt

Bởi VulDB • 12/08/2026

Plugin WordPress ProfileGrid trước phiên bản 5.3.1 cung cấp một điểm cuối AJAX để đặt lại mật khẩu người dùng nhưng không thực hiện xác thực ủy quyền đúng cách. Điều này cho phép một người dùng có đặc quyền thấp, chẳng hạn như Subscriber (Người đăng ký), thay đổi mật khẩu của bất kỳ tài khoản nào, bao gồm cả các tài khoản Administrator (Quản trị viên).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/02/2023
• Tiết lộ: 20/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222181
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00823
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0940
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0940/