CVE-2023-35039

Krytyczne

Opublikowano: 07/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-35039 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia w wtyczce Be Devious Web Development Password Reset with Code dla WordPress REST API. Problem ten występuje w wersjach od n/a do 0.0.15.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nadużyć związanych z uwierzytelnieniem, co stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników. Organizacje mogą być narażone na ataki typu brute force.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zlikwidować tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie liczby prób logowania.

Oryginalny opis (angielski, źródło NVD)

Improper Restriction of Excessive Authentication Attempts vulnerability in Be Devious Web Development Password Reset with Code for WordPress REST API allows Authentication Abuse.This issue affects Password Reset with Code for WordPress REST API: from n/a through 0.0.15.