CVE-2023-27461 in When Last Login Plugin

الملخص

بحسب VulDB • 15/08/2026

ثغرة Cross-Site Request Forgery (CSRF) في Yoohoo Plugins عند استخدام الإصدارات 1.2.1 وما دون من إضافة "Last Login".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 01/03/2023
• إفشاء: 22/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222451
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00306
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27461
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27461/