English Polski(English translation not available - showing Polish)

CVE-2023-35039

Critical

Published: 07/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-35039 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia w wtyczce Be Devious Web Development Password Reset with Code dla WordPress REST API. Problem ten występuje w wersjach od n/a do 0.0.15.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nadużyć związanych z uwierzytelnieniem, co stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników. Organizacje mogą być narażone na ataki typu brute force.

Recommendation

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zlikwidować tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie liczby prób logowania.

Original NVD description (English source)

Improper Restriction of Excessive Authentication Attempts vulnerability in Be Devious Web Development Password Reset with Code for WordPress REST API allows Authentication Abuse.This issue affects Password Reset with Code for WordPress REST API: from n/a through 0.0.15.