CVE-2023-5559
10Web Booster < 2.24.18 - Unauthenticated Arbitrary Option Deletion
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 2.8%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
27 nov 2023Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The 10Web Booster WordPress plugin before 2.24.18 does not validate the option name given to some AJAX actions, allowing unauthenticated users to delete arbitrary options from the database, leading to denial of service.
Productos afectados
Unknown · 10Web Booster¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →