CVE-2023-46197

Popup by Supsystic <= 1.10.19 - Falta de autorización que conduce a la exposición de información sensible

Descripción

"El plugin Popup by Supsystic para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.10.19 inclusive a través de la acción getWpCsvList. Esto permite que atacantes autenticados con acceso de nivel de suscriptor o superior extraigan datos sensibles, incluyendo direcciones de correo electrónico de suscriptores."

  reference:
    - https://www.wordfence.com/threat-intel/vulnerabilities/id/f458663f-6b1a-4acd-b2db-c66d7a915ab7?source=api-prod
  classification:
    cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
    cvss-score: 4.3
    cve-id: CVE-2023-46197
  metadata:
    fofa-query: "wp-content/plugins/popup-by-supsystic/"
    google-query: inurl:"/wp-content/plugins/popup-by-supsystic/"
    shodan-query: 'vuln:CVE-2023-46197'
    slug: 'popup-by-supsystic'

Prueba de concepto: