PT-2025-21387 · WordPress · Wp Dashboard Notes

Pedro Cuco · Publicado 2025-05-15 · Atualizado 2025-06-09 · CVE-2023-7239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do WP Dashboard Notes anteriores à 1.0.11

Descrição: O problema diz respeito ao plugin WordPress WP Dashboard Notes, que falha na validação de acesso do usuário ao parâmetro post id em sua ação AJAX wpdn update note. Isso permite que usuários com a função de contribuidor ou superior atualizem notas criadas por outros usuários.

Recomendações: Para versões anteriores à 1.0.11, atualize para a versão 1.0.11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à ação AJAX wpdn update note para impedir atualizações não autorizadas de notas.

Exploit

Correção

Identificadores relacionados

CVE-2023-7239

Produtos afetados

Wp Dashboard Notes

Referências · 5

• 🔥 https://wpscan.com/vulnerability/6e6afe50-27f9-41fa-a94b-f44df0850e2c · Exploit
• https://t.me/cvenotify/125135 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-7239 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-7239 · Nota de Segurança
• https://twitter.com/CVEnew/status/1923115371222925539 · Publicação no Twitter