CVE-2023-1371 in W4 Post List Plugin

Tóm tắt

Bởi VulDB • 23/06/2026

Plugin W4 Post List cho WordPress trước phiên bản 2.4.6 không đảm bảo rằng các bài viết được bảo vệ bằng mật khẩu chỉ có thể truy cập sau khi xác thực quyền trước khi hiển thị nội dung của chúng, điều này có thể cho phép bất kỳ người dùng đã đăng nhập nào truy cập vào những bài viết đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/03/2023
• Tiết lộ: 17/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226173
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00654
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1371
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1371/