CVE-2023-4242
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wtyczka FULL - Customer dla WordPressa jest podatna na ujawnienie informacji poprzez trasę REST /health w wersjach do 2.2.3 włącznie, z powodu niewłaściwej autoryzacji. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej uzyskanie wrażliwych informacji o konfiguracji witryny.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych informacji o konfiguracji witryny, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki FULL - Customer do najnowszej wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w systemie.
Oryginalny opis (angielski, źródło NVD)
The FULL - Customer plugin for WordPress is vulnerable to Information Disclosure via the /health REST route in versions up to, and including, 2.2.3 due to improper authorization. This allows authenticated attackers with subscriber-level permissions and above to obtain sensitive information about the site configuration as disclosed by the WordPress health check.