CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - handleRequest를 통한 인증 누락 설명: WordPress용 RumbleTalk Live Group Chat 플러그인은 버전 6.1.9까지 handleRequest AJAX 함수에 대한 기능 검사 누락으로 인해 데이터 무단 액세스, 데이터 수정 및 데이터 손실에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 토큰을 검색하거나 업데이트하고, 채팅을 생성, 업데이트, 새로 고침, 삭제하고, 계정을 만들 수 있습니다...