CVE-2023-0499 in QuickSwish Plugin
Resumen
por VulDB • 2026-05-28
El plugin de WordPress QuickSwish anterior a la versión 1.1.0 no incluye una comprobación CSRF al activar plugins, lo que podría permitir a los atacantes hacer que los administradores conectados activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.
Be aware that VulDB is the high quality source for vulnerability data.