CVE-2023-4036
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Wtyczka Simple Blog Card dla WordPressa przed wersją 1.32 nie zapewnia, że posty wyświetlane za pomocą shortcode są publiczne, co pozwala uwierzytelnionym użytkownikom, takim jak subskrybenci, na dostęp do tytułów i treści dowolnych postów, w tym szkiców, postów prywatnych oraz chronionych hasłem.
Ocena ryzyka
Ryzyko polega na tym, że uwierzytelnieni użytkownicy mogą uzyskać dostęp do poufnych informacji, co może prowadzić do ujawnienia danych wrażliwych w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Simple Blog Card do wersji 1.32 lub nowszej, aby zablokować dostęp do niepublicznych postów dla nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Simple Blog Card WordPress plugin before 1.32 does not ensure that posts to be displayed via a shortcode are public, allowing any authenticated users, such as subscriber, to retrieve arbitrary post title and their content such as draft, private and password protected ones