CVE · Medium

CVE-2023-51667 — Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.4.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-51667 Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.4.3 Elusión de autenticación mediante suplantación (spoofing) Media 5,3 < 3.4.3 3.4.3 2023-12-27

CVE-2023-51667

El plugin Rate My Post para WordPress contiene una falla de control de acceso en versiones anteriores a 3.4.3 que permite a usuarios no autenticados o con privilegios bajos realizar acciones normalmente restringidas a roles con mayores privilegios debido a controles de autorización faltantes y validación de nonce. Esta vulnerabilidad fue identificada por Brandon Roldan y ha sido parcheada en la versión 3.4.3 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.