CVE-2023-7125 in Community Plugin
Zusammenfassung
von VulDB • 02.07.2026
Das WordPress-Plugin „Community by PeepSo“ vor Version 6.3.1.2 führt keine CSRF-Prüfung durch, wenn ein Benutzerbeitrag erstellt wird (sichtbar auf der Pinnwand seiner Profilseite), was Angreifern ermöglichen könnte, angemeldete Nutzer über einen CSRF-Angriff dazu zu bringen, diese Aktion auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.