CVE-2023-3601
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wtyczka Simple Author Box dla WordPressa przed wersją 2.52 nie weryfikuje identyfikatora użytkownika przed wyświetleniem informacji o tym użytkowniku, co prowadzi do ujawnienia informacji o użytkownikach osobom z rolą tak niską jak Współautor.
Ocena ryzyka
Ujawnienie informacji o użytkownikach może prowadzić do naruszenia prywatności oraz zwiększenia ryzyka ataków socjotechnicznych w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Simple Author Box do wersji 2.52 lub nowszej, aby zniwelować ryzyko ujawnienia informacji o użytkownikach.
Oryginalny opis (angielski, źródło NVD)
The Simple Author Box WordPress plugin before 2.52 does not verify a user ID before outputting information about that user, leading to arbitrary user information disclosure to users with a role as low as Contributor.