CVE-2023-0499 in QuickSwish Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das QuickSwish WordPress-Plugin vor Version 1.1.0 verfügt über keine CSRF-Prüfung bei der Aktivierung von Plugins, was Angreifern ermöglichen könnte, angemeldete Administratoren über einen CSRF-Angriff dazu zu bringen, beliebige auf dem Blog vorhandene Plugins zu aktivieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.