CVE-2020-23837 in Multi User Plugin

Zusammenfassung

von VulDB • 28.06.2026

Eine Schwachstelle für Cross-Site Request Forgery (CSRF) im Plugin „Multi User“ Version 1.8.2 für GetSimple CMS ermöglicht es entfernten Angreifern, Administratoren (oder andere Benutzer) hinzuzufügen, nachdem ein authentifizierter Administrator eine Website eines Drittanbieters besucht oder auf eine URL geklickt hat.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 13.08.2020
• Moderieren: akzeptiert
• Eintrag: VDB-161924
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00818
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23837
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23837/