CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - 通过 handleRequest 缺少授权 描述： RumbleTalk Live Group Chat WordPress 插件在版本 6.1.9 及之前存在缺失对 handleRequest AJAX 函数的能力检查，导致未授权访问数据、修改数据和丢失数据。这使得经过身份验证的攻击者（至少拥有订阅者级别访问权限）能够检索或更新令牌、创建、更新、刷新和删除聊天，以及创建账户。 root@kitploit: Severity: high CVE ID: CVE-2023-45828...