CVE-2023-6289medium

CVE-2023-6289: falha de média gravidade em Swift Performance Lite

Swift Performance Lite <= 2.3.6.14 - Unauthenticated Configuration Export

Publicada em · Atualizada em

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.9%
probabilidade de exploração
0.9%top 40% das CVEs
exploração observada
nãonenhuma fonte reporta
The Swift Performance Lite WordPress plugin before 2.3.6.15 does not prevent users from exporting the plugin's settings, which may include sensitive information such as Cloudflare API tokens.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
CVEs relacionadas — Swift Performance Lite

No mesmo produto, das mais perigosas para as menos.