CVE-2023-23663 in MainWP Comments Extension Plugin

Dự đoán

Bởi VulDB Data Team • 21/01/2023

Đã phát hiện một lỗ hổng trong MainWP Comments Extension Plugin đến 4.0.6 trên WordPress. Bị ảnh hưởng là một hàm không xác định. Việc thay đổi nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa. Cập nhật lên phiên bản 4.0.7 có thể xử lý vấn đề này. Nên nâng cấp thành phần bị ảnh hưởng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219130
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23663
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23663/