CVE-2023-4023

ŚrednieCVSS 4.3

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Wtyczka All Users Messenger dla WordPressa w wersji do 1.24 nie zapobiega usuwaniu wiadomości przez użytkowników, którzy nie są administratorami.

Może to prowadzić do nieautoryzowanego usuwania ważnych wiadomości, co wpływa na integralność komunikacji w organizacji.

Zaleca się aktualizację wtyczki do najnowszej wersji oraz ograniczenie uprawnień użytkowników do usuwania wiadomości.

Oryginalny opis (angielski, źródło NVD)

The All Users Messenger WordPress plugin through 1.24 does not prevent non-administrator users from deleting messages from the all-users messenger.