CVE · Medium

CVE-2023-45760 — Comments – wpDiscuz [wpdiscuz] < 7.6.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-45760 Comments – wpDiscuz [wpdiscuz] < 7.6.4 Falta de control de autorización Media 4,3 < 7.6.12 7.6.12 2023-10-12

CVE-2023-45760

El plugin wpDiscuz en versiones anteriores a 7.6.4 contiene una vulnerabilidad de control de acceso roto que permite a usuarios no autenticados o con privilegios bajos realizar acciones restringidas a cuentas con privilegios más altos debido a la falta de verificaciones de autorización y autenticación. La falla fue descubierta por FearZzZz y ha sido parcheada en la versión 7.6.4 y posteriores. Los usuarios deberían actualizar su instalación de wpDiscuz a la versión 7.6.4 o más nueva para resolver este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.