froger wp remote users sync授权检查缺失漏洞(CVE-2023-4374)
CVE编号
CVE-2023-4374利用情况
暂无补丁情况
N/A披露时间
2023-08-15漏洞描述
WordPress中的WP Remote Users Sync插件在版本1.2.11及以下中，由于缺少对'refresh_logs_async'函数的能力检查，导致认证攻击者（拥有订阅者特权或更高权限）可以查看日志，从而可能访问未授权的数据并添加数据。解决建议
"将组件 wp_remote_users_sync 升级至 1.2.12 及以上版本"受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | froger | wp_remote_users_sync | * | Up to (excluding) 1.2.12 | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-862 | 授权机制缺失 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论