CVE-2023-5561

MedioPubblicato

WordPress < 6.3.2 - Divulgazione non autenticata dell'email dell'autore del post

Pubblicato: 16 ott 2023
Aggiornato: 23 apr 2025
Assegnazione CNA: WPScan
Evidenza osservata: 8 ago 2026

CVSS primario

5,3/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Stima della probabilità EPSS

4,3%

Basso · prossimi 30 giorni

Percentile: 91,0%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

WordPress non limita correttamente quali campi utente sono ricercabili tramite l'API REST, consentendo ad attaccanti non autenticati di individuare gli indirizzi email degli utenti che hanno pubblicato post pubblici su un sito web interessato tramite un attacco in stile Oracle.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

WordPress Core - Post Author Email DisclosureModello
http/cves/2023/CVE-2023-5561.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2023-5561-POC-UpdatedPoC
POC aggiornato per la divulgazione senza autenticazione delle email degli autori dei post WordPress CVE-2023-5561
CVE-2023-5561-PoCPoC

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.