CVE-2023-0958

backupbliss backup migration, backupbliss clone, copy-delete-posts duplicate post +8 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-0958

Katalog CVE

CVSS 6.5 · Medium EPSS 0,69%

Kerentanan Missing Authorization pada backupbliss backup migration, backupbliss clone +9 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Several plugins for WordPress by Inisev are vulnerable to unauthorized installation of plugins due to a missing capability check on the handle_installation function that is called via the inisev_installation AJAX aciton in various versions. This makes it possible for authenticated attackers with minimal permissions, such as subscribers, to install select plugins from Inisev on vulnerable sites. CVE-2023-38514 appears to be a duplicate of this vulnerability.

Rincian

Terbit di NVD
28 Juli 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-862: Missing Authorization
EPSS (30 hari)
0,69% peluang dieksploitasi; lebih tinggi dari 51,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
backupbliss backup migration Semua versi sebelum 1.2.8
backupbliss clone Semua versi sebelum 2.3.8
copy-delete-posts duplicate post Semua versi sebelum 1.4.0
inisev enhanced text widget Semua versi sebelum 1.5.8
inisev redirection Semua versi sebelum 1.1.4
inisev rss redirect & feedburner alternative Semua versi sebelum 3.8
inisev ssl mixed content fix Semua versi sebelum 3.2.4
inisev ultimate posts widget Semua versi sebelum 2.2.5
mypopups pop-up Semua versi sebelum 1.2.0
socialshare social share icons & social share buttons Semua versi sebelum 3.5.8
ultimatelysocial social media share buttons & social sharing icons Semua versi sebelum 2.8.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.