CVE-2023-3460
حرجةتم النشر
Ultimate Member < 2.6.7 - تصعيد امتيازات بدون مصادقة
- تم النشر
- 04/07/2023
- محدث
- 25/11/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 03/08/2025
CVSS الأساسي
9.8/ 10حرجة
Ultimate Member < 2.6.7 - تصعيد امتيازات بدون مصادقة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
لا يمنع المكوّن الإضافي Ultimate Member الخاص بـ WordPress قبل الإصدار 2.6.7 الزوار من إنشاء حسابات مستخدمين بصلاحيات اعتباطية، مما يتيح فعليًا للمهاجمين إنشاء حسابات مسؤول في أي وقت. يتم استغلال هذه الثغرة بنشاط على أرض الواقع.
http/cves/2023/CVE-2023-3460.yaml
استغلال وماسح ضوئي لثغرة CVE-2023-3460، وهي ثغرة تصعيد صلاحيات في إضافة Ultimate Member الخاصة بووردبريس تسمح بإنشاء حساب مسؤول دون مصادقة.
CVE-2023-3460
استغلال إثبات المفهوم لـ CVE-2023-3460 الذي يتيح الوصول غير المصرح به كمسؤول في إضافة Ultimate Member لـ WordPress في الإصدارات الأقل من 2.6.7. مُخصص لأغراض البحث الأمني التعليمي.
استغلال إثبات المفهوم لـ CVE-2023-3460، وهي ثغرة تصعيد الصلاحيات في إضافة WordPress Ultimate Member. ينشئ حساب مسؤول عبر طلب تسجيل مخصص. للاختبار المصرح به فقط.
استغلال وتحليل CVE-2023-3460، وهو تصعيد صلاحيات حرج في إضافة Ultimate Member لـ WordPress، مع بيئة إعادة إنتاج وإرشادات للتخفيف.
إثبات مفهوم لاستغلال CVE-2023-3460 يتيح الوصول غير المصرح به إلى صلاحيات المسؤول في إضافة Ultimate Member الخاصة بووردبريس. مخصص لأغراض البحث الأمني التعليمي والاختبار المصرح به فقط.
استغلال جماعي لـ CVE-2023-3460.
مستودع GitHub لـ CVE-2023-3460 POC
استغلال لثغرة أمنية في إضافة Ultimate Member.
Gurjot Singh · multiple · 03/08/2025
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.