CVE-2023-5561

mediumPriorität · verfolgen · 33EPSS 0.043 · 91. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

3 exploits · PoC

Likely / severe?

4.33% (91st) EPSS

CVSS 5.3 · medium

Is it mine?

71 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-26

WordPress does not properly restrict which user fields are searchable via the REST API, allowing unauthenticated attackers to discern the email addresses of users who have published public posts on an affected website via an Oracle style attack

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.2mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:Fsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200US

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (71)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
WordPress WordPress4.7.0 → 4.7.27enisa_euvdEU
WordPress WordPress4.8.0 → 4.8.23enisa_euvdEU
WordPress WordPress4.9.0 → 4.9.24enisa_euvdEU
WordPress WordPress5.0.0 → 5.0.20enisa_euvdEU
WordPress WordPress5.2.0 → 5.2.19enisa_euvdEU
WordPress WordPress5.3.0 → 5.3.16enisa_euvdEU
WordPress WordPress5.4.0 → 5.4.14enisa_euvdEU
WordPress WordPress5.5.0 → 5.5.13enisa_euvdEU
WordPress WordPress5.6.0 → 5.6.12enisa_euvdEU
WordPress WordPress5.7.0 → 5.7.10enisa_euvdEU
WordPress WordPress5.8.0 → 5.8.8enisa_euvdEU
WordPress WordPress5.9.0 → 5.9.8enisa_euvdEU
WordPress WordPress6.0.0 → 6.0.6enisa_euvdEU
WordPress WordPress6.1.0 → 6.1.4enisa_euvdEU
WordPress WordPress6.2.0 → 6.2.3enisa_euvdEU
WordPress WordPress6.3.0 → 6.3.2enisa_euvdEU
WordPress Foundation WordPress≤ 6.3.2fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 10fstec_bduRU

20 von 71 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2640WordPress: Mehrere SchwachstellenDeutsch2023-10-12csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder einen Cross-Site-Script-Angriff durchzuführen.
BIT-wordpress-2023-5561WordPress < 6.3.2 - Unauthenticated Post Author Email Disclosure2024-03-06vendor · osvUS
WordPress does not properly restrict which user fields are searchable via the REST API, allowing unauthenticated attackers to discern the email addresses of users who have published public posts on an affected website via an Oracle style attack
BIT-wordpress-multisite-2023-5561WordPress < 6.3.2 - Unauthenticated Post Author Email Disclosure2024-03-06vendor · osvUS
WordPress does not properly restrict which user fields are searchable via the REST API, allowing unauthenticated attackers to discern the email addresses of users who have published public posts on an affected website via an Oracle style attack

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund NVD CVE.org MITRE

veröffentlicht 2023-10-16geändert 2026-06-17

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan