CVE-2023-2732
MStore API <= 3.9.2 - تجاوز المصادقة
- تم النشر
- 25/05/2023
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة MStore API لـ WordPress معرّضة لتجاوز المصادقة في الإصدارات حتى 3.9.2 ضمنًا. يعود السبب إلى عدم كفاية التحقق من المستخدم الذي يتم توفيره أثناء طلب REST API الخاص بإضافة القائمة عبر الإضافة. وهذا يتيح للمهاجمين غير المصادَق عليهم تسجيل الدخول كأي مستخدم حالي في الموقع، مثل مدير الموقع، إذا كانوا يمتلكون إمكانية الوصول إلى معرّف المستخدم.
المصادر
http/cves/2023/CVE-2023-2732.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2023-2732استغلال
MStore API <= 3.9.2 - تجاوز المصادقة
- CVE-2023-2732الماسح الضوئي
نفذ بواسطة تجاوز المصادقة الضخم (Wordpress Mstore-API)
- WP-CVE-2023-2732استغلال
بايثون 2.7
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.