CVE-2023-32243
WordPress Essential Addons for Elementor Plugin 5.4.0-5.7.1 विशेषाधिकार वृद्धि (Privilege Escalation) के प्रति संवेदनशील है
- प्रकाशित
- 12 मई 2023
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WPDeveloper Essential Addons for Elementor में अनुचित प्रमाणीकरण भेद्यता विशेषाधिकार वृद्धि की अनुमति देती है। यह समस्या Essential Addons for Elementor: 5.4.0 से 5.7.1 तक को प्रभावित करती है।
स्रोत
http/cves/2023/CVE-2023-32243.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2023-32243एक्सप्लॉइट
CVE-2023-32243 - Essential Addons for Elementor 5.4.0-5.7.1 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि
CVE-2023-32243 के लिए एक्सप्लॉइट - अनधिकृत खाता अधिग्रहण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।