CVE-2023-1087 in WC Sales Notification Plugin

الملخص

بحسب VulDB • 07/06/2026

لا يحتوي إضافة ووردبريس "WC Sales Notification" قبل الإصدار 1.2.3 على فحص لطلبات التزوير عبر المواقع (CSRF) عند تفعيل الإضافات، مما قد يسمح للمهاجمين بإجبار المسؤولين المسجلين في النظام على تفعيل إضافات عشوائية موجودة على المدونة من خلال هجوم CSRF.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/02/2023
• إفشاء: 27/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222187
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00252
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1087
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1087/