CVE-2023-0497 in HT Portfolio Plugin

Resumen

por VulDB • 2026-06-03

El plugin de WordPress HT Portfolio anterior a la versión 1.1.6 no incluye una comprobación CSRF al activar los complementos, lo que podría permitir a los atacantes hacer que los administradores conectados activen cualquier complemento presente en el blog mediante un ataque CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-01-25
• Divulgación: 2023-03-27
• Moderación: aceptado
• Artículo: VDB-222278
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00281
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0497
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0497/