CVE-2023-3460: Ultimate Member < 2.6.7 - تصعيد امتيازات بدون مصادقة | Kitploit

CVE-2023-3460

حرجةتم النشر

Ultimate Member < 2.6.7 - تصعيد امتيازات بدون مصادقة

تم النشر: 04‏/07‏/2023
محدث: 25‏/11‏/2024
تخصيص CNA: WPScan
الأدلة المرصودة: 03‏/08‏/2025

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

72.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لا يمنع المكوّن الإضافي Ultimate Member الخاص بـ WordPress قبل الإصدار 2.6.7 الزوار من إنشاء حسابات مستخدمين بصلاحيات اعتباطية، مما يتيح فعليًا للمهاجمين إنشاء حسابات مسؤول في أي وقت. يتم استغلال هذه الثغرة بنشاط على أرض الواقع.

المصادر

CVE-2023-3460استغلال
استغلال وماسح ضوئي لثغرة CVE-2023-3460، وهي ثغرة تصعيد صلاحيات في إضافة Ultimate Member الخاصة بووردبريس تسمح بإنشاء حساب مسؤول دون مصادقة.
CVE-2023-3460PoC
CVE-2023-3460
CVE-2023-3460PoC
استغلال إثبات المفهوم لـ CVE-2023-3460 الذي يتيح الوصول غير المصرح به كمسؤول في إضافة Ultimate Member لـ WordPress في الإصدارات الأقل من 2.6.7. مُخصص لأغراض البحث الأمني التعليمي.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.