CVE-2023-4800

CVE ID: CVE-2023-4800

Vulnerability Type: संवेदनशील डेटा का अनावरण

Description: DoLogin Security प्लगइन WordPress के लिए डैशबोर्ड विजेट में क्षमता जाँच की कमी के कारण, संस्करण 3.7 तक और इसमें शामिल, डेटा तक अनधिकृत पहुँच की अनुमति देता है। इससे प्रमाणित हमलावरों के लिए लॉगिन प्रयास लॉग देखना संभव हो जाता है।

Steps to reproduce: प्लगइन सक्षम करें और अधिकृत उपयोगकर्ता के रूप में डैशबोर्ड पर जाएँ।

Reference:

1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56
2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4800
3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/dologin/dologin-security-37-missing-authorization-on-dashboard-widget