FICHE CVE

CVE-2023-3447

Publiée le 2023-06-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Active Directory Integration / LDAP Integration (version 4.1.5 ou antérieure) sont vulnérables aux injections LDAP. Un attaquant disposant d'un compte utilisateur standard peut envoyer des noms d'utilisateur spécifiquement conçus pour extraire des données sensibles de votre annuaire LDAP connecté. Cette attaque peut être effectuée à distance via le réseau et ne nécessite qu'aucun clic sur un lien ni la fourniture d'identifiants supplémentaires.

CVSS 3.17.6 ÉLEVÉE

Type de faiblesse

CWE-90

Publiée2023-06-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Active Directory Integration / LDAP Integration plugin for WordPress is vulnerable to LDAP Injection in versions up to, and including, 4.1.5. This is due to insufficient escaping on the supplied username value. This makes it possible for attackers, with an existing account on a vulnerable WordPress instance, to extract potentially sensitive information from the LDAP directory.