CVE-2023-41732 in CP Blocks Plugin

Voraussage

von VulDB Data Team • 27.10.2023

Eine Schwachstelle wurde in Codepeople CP Blocks Plugin bis 1.0.20 auf WordPress gefunden. Es geht dabei um eine nicht klar definierte Funktion. Dank der Manipulation mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Patchstack
• Reservieren: 31.08.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-241500
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00204
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41732
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41732/