CVE-2023-38398 in Taboola Plugin

تنبؤ

بحسب VulDB Data Team • 25/10/2023

هناك ثغرة تم اكتشافها في Taboola Plugin حتى 2.0.1 على WordPress. المشكلة أثرت على دالة غير معروفة. عند التلاعب ينتج تزوير طلبات عبر المواقع. يمكن شن الهجوم هذا عن بعد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Patchstack
• حجز: 17/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241178
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00210
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38398
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38398/