Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-4800 — 针对 CVE-2023-4800 漏洞的仓库。 | Kitploit
工具/GitHubGitHub/b0marek/cve-2023-4800
身份验证与授权漏洞分析信息收集Web安全错误配置
GitHubb0marek/cve-2023-4800

CVE-2023-4800

针对 CVE-2023-4800 漏洞的仓库。

查看仓库
2年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE 编号: CVE-2023-4800

漏洞类型: 敏感数据暴露

描述: 适用于 WordPress 的 DoLogin Security 插件在 3.7 及更早版本中，由于仪表盘小工具缺少权限检查，存在未授权访问数据的漏洞。这使得已认证的攻击者能够查看登录尝试日志。

复现步骤: 启用插件，并以授权用户身份导航到仪表盘。

参考:

  1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56
  2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4800
  3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/dologin/dologin-security-37-missing-authorization-on-dashboard-widget
下载工具