CVE-2023-4800

CVE ID: CVE-2023-4800 脆弱性タイプ: 機密データの露出 説明: WordPress用DoLogin Securityプラグインは、バージョン3.7以前（3.7を含む）において、ダッシュボードウィジェットのcapabilityチェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、認証済みの攻撃者がログイン試行ログを閲覧できる可能性があります。 再現手順: プラグインを有効にし、認証されたユーザーとしてダッシュボードに移動します。 参照: 1...