CVE-2023-5089
Defender Security < 4.1.0 - सुरक्षा बाईपास (छिपा हुआ लॉगिन पेज)
- प्रकाशित
- 16 अक्टू॰ 2023
- अद्यतन
- 23 अप्रैल 2025
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Defender Security WordPress प्लगइन 4.1.0 से पहले के संस्करणों में auth_redirect WordPress फ़ंक्शन के माध्यम से लॉगिन पृष्ठ पर रीडायरेक्ट को नहीं रोकता है, जिससे एक बिना प्रमाणित आगंतुक लॉगिन पृष्ठ तक पहुँच सकता है, तब भी जब प्लगइन की लॉगिन पृष्ठ छिपाने की कार्यक्षमता सक्षम हो।
स्रोत
http/cves/2023/CVE-2023-5089.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- CVE-2023-5089एक्सप्लॉइट
डिफेंडर सुरक्षा < 4.1.0 - सुरक्षा उपाय को दरकिनार करना (छिपा हुआ लॉगिन पेज)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।