CVE-2023-5737
WordPress Backup & Migration < 1.4.4 - Subscriber+ Plugin Settings Update
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 nov 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The WordPress Backup & Migration WordPress plugin before 1.4.4 does not authorize some AJAX requests, allowing users with a role as low as Subscriber to update some plugin settings.
Productos afectados
Unknown · WordPress Backup & Migration¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →