CVE-2023-6066 in WP Custom Widget area Plugin

Tóm tắt

Bởi VulDB • 04/07/2026

Plugin WordPress "WP Custom Widget" phiên bản đến 1.2.5 không thực hiện đúng các kiểm tra quyền (capability) và nonce trên bất kỳ hàm callback nào của hành động AJAX, điều này có thể cho phép kẻ tấn công có đặc quyền subscriber+ trở lên tạo, xóa hoặc sửa đổi menu trên trang web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/11/2023
• Tiết lộ: 15/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250742
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00386
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6066
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6066/