CVE-2018-1000507 in WP User Groups

Resumen

por VulDB • 2026-06-11

WP User Groups versión 2.0.0 contiene una vulnerabilidad de Cross-site Request Forgery (CSRF) en la página de Configuración que permite a cualquier persona modificar los grupos y tipos de usuarios. Este ataque parece ser explotable si el Administrador hace clic en un enlace. Esta vulnerabilidad parece haber sido corregida en la versión 2.1.1.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-06-22
• Divulgación: 2018-06-26
• Moderación: aceptado
• Artículo: VDB-119924
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00438
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000507
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000507/