CVE-2023-0496 in HT Event Plugininfo

Zusammenfassung

von VulDB • 19.05.2026

Das WordPress-Plugin HT Event vor Version 1.4.6 verfügt über keine CSRF-Prüfung bei der Aktivierung von Plugins, was Angreifern ermöglichen könnte, angemeldete Administratoren dazu zu bringen, beliebige auf dem Blog vorhandene Plugins über einen CSRF-Angriff zu aktivieren.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

25.01.2023

Veröffentlichung

27.03.2023

Moderieren

akzeptiert

Eintrag

VDB-224082

CPE

bereit

CWE

CWE-352 (bestätigt)

CVSS

4.3 (NVD)

EPSS

0.00262

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-0496
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-0496
CVE Details	https://www.cvedetails.com/cve/CVE-2023-0496/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!