CVE-2023-38396 in Google Map Shortcode Plugin

Voraussage

von VulDB Data Team • 27.07.2023

In Google Map Shortcode Plugin bis 3.1.2 auf WordPress wurde eine Schwachstelle gefunden. Es betrifft eine unbekannte Funktion der Komponente Setting Handler. Mit der Manipulation mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 17.07.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-235566
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00208
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38396
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38396/