CVE-2023-6799

webfactoryltd wp reset

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-6799

Katalog CVE

CVSS 5.9 · Medium EPSS 0,70%

Kerentanan Use of Insufficiently Random Values pada webfactoryltd wp reset. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

The WP Reset – Most Advanced WordPress Reset Tool plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0 via the use of insufficiently random snapshot names. This makes it possible for unauthenticated attackers to extract sensitive data including site backups by brute-forcing the snapshot filenames. Please note that the vendor does not plan to do any further hardening on this functionality.

Rincian

Terbit di NVD
9 April 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-330: Use of Insufficiently Random Values
EPSS (30 hari)
0,70% peluang dieksploitasi; lebih tinggi dari 52,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
webfactoryltd wp reset Semua versi sebelum 2.01

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.