Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-4800 — CVE-2023-4800 脆弱性のリポジトリ。 | Kitploit
ツール/GitHubGitHub/b0marek/cve-2023-4800
認証と認可脆弱性分析情報収集ウェブセキュリティ設定ミス
GitHubb0marek/cve-2023-4800

CVE-2023-4800

CVE-2023-4800 脆弱性のリポジトリ。

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE ID: CVE-2023-4800

脆弱性タイプ: 機密データの露出

説明: WordPress用DoLogin Securityプラグインは、バージョン3.7以前（3.7を含む）において、ダッシュボードウィジェットのcapabilityチェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、認証済みの攻撃者がログイン試行ログを閲覧できる可能性があります。

再現手順: プラグインを有効にし、認証されたユーザーとしてダッシュボードに移動します。

参照:

  1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56
  2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4800
  3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/dologin/dologin-security-37-missing-authorization-on-dashboard-widget
ツールをダウンロード