CVE-2023-5559
10Web Booster < 2.24.18 - Unauthenticated Arbitrary Option Deletion
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 2.8%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
27 nov 2023Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The 10Web Booster WordPress plugin before 2.24.18 does not validate the option name given to some AJAX actions, allowing unauthenticated users to delete arbitrary options from the database, leading to denial of service.
Produtos afetados
Unknown · 10Web BoosterQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →