CVE · Low

CVE-2023-46311 — Comments – wpDiscuz [wpdiscuz] < 7.6.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-46311 Comments – wpDiscuz [wpdiscuz] < 7.6.4 Elusión de autorización mediante una clave controlada por el usuario Baja 2,7 < 7.6.4 7.6.4 2023-10-22

CVE-2023-46311

El plugin wpDiscuz anterior a la versión 7.6.4 contiene una vulnerabilidad de referencia insegura a objetos directos que podría permitir a un atacante eludir controles de acceso e interactuar con elementos de base de datos restringidos o información sensible. El investigador Revan Arifio identificó este fallo de omisión de autorización, que ha sido resuelto en la versión 7.6.4 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.