CVE-2023-38396 in Google Map Shortcode Plugin

تنبؤ

بحسب VulDB Data Team • 27/07/2023

تم اكتشاف ثغرة في Google Map Shortcode Plugin حتى 3.1.2 على WordPress. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Setting Handler. تؤدي عملية التلاعب إلى تزوير طلبات عبر المواقع. يمكن البدأ بالهجوم هذا عن بعد.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 17/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235566
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00208
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38396
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38396/