Vulnerabilities > CVE-2023-1371 - Missing Authorization vulnerability in W4 Post List Project W4 Post List

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

w4-post-list-project

CWE-862

NVD

Published: 2023-04-17

Updated: 2023-11-07

Summary

The W4 Post List WordPress plugin before 2.4.6 does not ensure that password protected posts can be accessed before displaying their content, which could allow any authenticated users to access them

Vulnerable Configurations

Part	Description	Count
Application	W4_Post_List_Project W4 Post List Project W4 Post List - W4 Post List Project W4 Post List 1.1 W4 Post List Project W4 Post List 1.1.11 W4 Post List Project W4 Post List 1.2 W4 Post List Project W4 Post List 1.2.1 W4 Post List Project W4 Post List 1.2.2 W4 Post List Project W4 Post List 1.2.3 W4 Post List Project W4 Post List 1.2.4 W4 Post List Project W4 Post List 1.2.5 W4 Post List Project W4 Post List 1.2.7 W4 Post List Project W4 Post List 1.3 W4 Post List Project W4 Post List 1.3.1 W4 Post List Project W4 Post List 1.3.2 W4 Post List Project W4 Post List 1.3.3 W4 Post List Project W4 Post List 1.3.4 W4 Post List Project W4 Post List 1.3.6 W4 Post List Project W4 Post List 1.4 W4 Post List Project W4 Post List 1.4.5 W4 Post List Project W4 Post List 1.4.6 W4 Post List Project W4 Post List 1.5 W4 Post List Project W4 Post List 1.5.1 W4 Post List Project W4 Post List 1.5.3 W4 Post List Project W4 Post List 1.5.4 W4 Post List Project W4 Post List 1.5.5 W4 Post List Project W4 Post List 1.5.6 W4 Post List Project W4 Post List 1.5.7 W4 Post List Project W4 Post List 1.6 W4 Post List Project W4 Post List 1.6.1 W4 Post List Project W4 Post List 1.6.3 W4 Post List Project W4 Post List 1.6.4 W4 Post List Project W4 Post List 1.6.5 W4 Post List Project W4 Post List 1.6.6 W4 Post List Project W4 Post List 1.6.7 W4 Post List Project W4 Post List 1.6.8 W4 Post List Project W4 Post List 1.6.9 W4 Post List Project W4 Post List 1.7 W4 Post List Project W4 Post List 1.7.1 W4 Post List Project W4 Post List 1.7.2 W4 Post List Project W4 Post List 1.7.3 W4 Post List Project W4 Post List 1.7.4 W4 Post List Project W4 Post List 1.7.5 W4 Post List Project W4 Post List 1.7.7 W4 Post List Project W4 Post List 1.7.8 W4 Post List Project W4 Post List 1.7.9 W4 Post List Project W4 Post List 1.8 W4 Post List Project W4 Post List 1.8.1 W4 Post List Project W4 Post List 1.8.2 W4 Post List Project W4 Post List 1.8.3 W4 Post List Project W4 Post List 1.8.4 W4 Post List Project W4 Post List 1.8.5 W4 Post List Project W4 Post List 1.8.6 W4 Post List Project W4 Post List 1.8.8 W4 Post List Project W4 Post List 1.8.9 W4 Post List Project W4 Post List 1.9 W4 Post List Project W4 Post List 1.9.1 W4 Post List Project W4 Post List 1.9.2 W4 Post List Project W4 Post List 1.9.3 W4 Post List Project W4 Post List 1.9.4 W4 Post List Project W4 Post List 1.9.5 W4 Post List Project W4 Post List 1.9.6 W4 Post List Project W4 Post List 1.9.7 W4 Post List Project W4 Post List 1.9.8 W4 Post List Project W4 Post List 1.9.9 W4 Post List Project W4 Post List 1.9.9.2 W4 Post List Project W4 Post List 1.9.9.3 W4 Post List Project W4 Post List 1.9.9.4 W4 Post List Project W4 Post List 1.9.9.5 W4 Post List Project W4 Post List 1.9.9.6 W4 Post List Project W4 Post List 1.9.9.7 W4 Post List Project W4 Post List 1.9.9.8 W4 Post List Project W4 Post List 1.9.9.9 W4 Post List Project W4 Post List 2.0 W4 Post List Project W4 Post List 2.0.1 W4 Post List Project W4 Post List 2.0.2 W4 Post List Project W4 Post List 2.0.3 W4 Post List Project W4 Post List 2.0.4 W4 Post List Project W4 Post List 2.0.5 W4 Post List Project W4 Post List 2.0.6 W4 Post List Project W4 Post List 2.0.7 W4 Post List Project W4 Post List 2.0.8 W4 Post List Project W4 Post List 2.1 W4 Post List Project W4 Post List 2.1.1 W4 Post List Project W4 Post List 2.1.2 W4 Post List Project W4 Post List 2.1.4 W4 Post List Project W4 Post List 2.1.5 W4 Post List Project W4 Post List 2.1.6 W4 Post List Project W4 Post List 2.1.7 W4 Post List Project W4 Post List 2.1.8 W4 Post List Project W4 Post List 2.2.0 W4 Post List Project W4 Post List 2.3.1 W4 Post List Project W4 Post List 2.3.2 W4 Post List Project W4 Post List 2.3.3 W4 Post List Project W4 Post List 2.3.4 W4 Post List Project W4 Post List 2.3.5 W4 Post List Project W4 Post List 2.3.8 W4 Post List Project W4 Post List 2.4.0 W4 Post List Project W4 Post List 2.4.1 W4 Post List Project W4 Post List 2.4.2 W4 Post List Project W4 Post List 2.4.3 W4 Post List Project W4 Post List 2.4.4 W4 Post List Project W4 Post List 2.4.5	101

Common Weakness Enumeration (CWE)

CWE-862 - Missing Authorization

References

https://wpscan.com/vulnerability/ad5c167e-77f7-453c-9443-df6e07705d89