CVE-2023-7125 in Community Pluginالمعلومات

الملخص

بحسب VulDB • 07/08/2026

لا يحتوي إضافة ووردبريس The Community من PeepSo قبل الإصدار 6.3.1.2 على فحص لطلبات التزوير عبر المواقع (CSRF) عند إنشاء منشور مستخدم جديد (يظهر في صفحته الشخصية)، مما قد يسمح للمهاجمين بإجبار المستخدمين المسجلين الدخول على تنفيذ هذا الإجراء عبر هجوم CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

28/12/2023

إفشاء

16/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-250881

EPSS

0.00237

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر