CVE-2023-3139

ŚrednieCVSS 6.1

Opublikowano: 04/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.69%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Wtyczka Protect WP Admin dla WordPressa w wersjach przed 4.0 ujawnia adres URL panelu administracyjnego poprzez przekierowanie z wykorzystaniem spreparowanego adresu URL, omijając oferowaną ochronę.

Ocena ryzyka

Ujawnienie adresu URL panelu administracyjnego może prowadzić do nieautoryzowanego dostępu do panelu administracyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa witryny.

Rekomendacja

Zaleca się aktualizację wtyczki Protect WP Admin do wersji 4.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The Protect WP Admin WordPress plugin before 4.0 discloses the URL of the admin panel via a redirection of a crafted URL, bypassing the protection offered.