CVE-2023-2434lowCWE-862

CVE-2023-2434: falha de baixa gravidade em kylephillips Nested Pages

Nested Pages <= 3.2.3 - Missing Authorization to Authenticated (Editor+) Plugin Settings Reset

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Nested Pages

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.8epss 0.7%
The Nested Pages plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the 'reset' function in versions up to, and including, 3.2.3. This makes it possible for authenticated attackers, with editor-level permissions and above, to reset plugin settings.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
kylephillips · Nested Pages
CVEs relacionadas — kylephillips Nested Pages

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5943HIGHNested Pages <= 3.2.7 - Cross-Site Request Forgery to Local File InclusionEPSS 0.3%