CVE-2023-5311 in WP Extra Plugin
Tóm tắt
Bởi VulDB • 29/07/2026
Plugin WP EXtra cho WordPress dễ bị tổn thương trước việc sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm register() trong các phiên bản từ 1 đến bao gồm cả 6.2. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, với cấp độ phân quyền subscriber trở lên, có thể thay đổi nội dung của tệp .htaccess nằm trong thư mục gốc của trang web hoặc các thư mục /wp-content và /wp-includes, từ đó đạt được việc thực thi mã từ xa (RCE). CVE-2023-46623 dường như là một bản sao của vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.