Vulnerabilidad en WP Reset – Most Advanced WordPress Reset Tool de WordPress para WordPress (CVE-2023-6799)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-330 Uso de valores insuficientemente aleatorios

Fecha de publicación:

09/04/2024

Última modificación:

07/04/2025

Descripción

El complemento WP Reset – Most Advanced WordPress Reset Tool de WordPress para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.99 incluida mediante el uso de nombres de instantáneas insuficientemente aleatorios. Esto hace posible que atacantes no autenticados extraigan datos confidenciales, incluidas las copias de seguridad del sitio, mediante la fuerza bruta de los nombres de los archivos de las instantáneas.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.90 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno