CVE-2023-23648 in Rocket Extension Plugin

Dự đoán

Bởi VulDB Data Team • 25/03/2025

Đã phát hiện một lỗ hổng trong MainWP Rocket Extension Plugin đến 4.0.3 trên WordPress. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Plugin Activation Handler. Việc thay đổi nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-301006
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23648
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23648/