CVE-2023-6421
उच्चप्रकाशित
डाउनलोड मैनेजर < 3.2.83 - बिना प्रमाणीकरण के संरक्षित फ़ाइल डाउनलोड पासवर्ड लीक
- प्रकाशित
- 1 जन॰ 2024
- अद्यतन
- 18 जून 2025
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N2.4%
कम · अगले 30 दिन
- प्रतिशत
- 84.0%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डाउनलोड मैनेजर वर्डप्रेस प्लगइन 3.2.83 से पहले फ़ाइल डाउनलोड के पासवर्ड की सुरक्षा नहीं करता है, और गलत पासवर्ड प्राप्त होने पर उसे लीक कर देता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 टेम्पलेट
http/cves/2023/CVE-2023-6421.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2023-6421एक्सप्लॉइट
डाउनलोड मैनेजर < 3.2.83 - अनधिकृत संरक्षित फ़ाइल डाउनलोड पासवर्ड लीक
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।