CVE-2023-0831 in Under Construction Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das WordPress-Plugin „Under Construction“ ist in den Versionen bis einschließlich 3.96 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `dismiss_notice`, die über die Aktion `admin_action_ucp_dismiss_notice` aufgerufen wird. Dadurch ist es nicht authentifizierten Angreifern möglich, Plugin-Benachrichtigungen durch eine gefälschte Anfrage zu verwerfen, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.