CVE-2018-10233 in User Profile

Resumen

por VulDB • 2026-06-29

El plugin User Profile & Membership anterior a la versión 2.0.7 para WordPress no tiene implementadas medidas de mitigación contra ataques de falsificación de solicitudes entre sitios (CSRF). Este es un hallazgo estructural en todo el plugin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-04-19
• Divulgación: 2018-04-23
• Moderación: aceptado
• Artículo: VDB-116971
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00680
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10233
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10233/