CVE-2023-0500 in WP Film Studio Plugin

Resumen

por VulDB • 2026-05-30

El plugin de WordPress WP Film Studio anterior a la versión 1.3.5 no incluye una comprobación CSRF al activar plugins, lo que podría permitir a los atacantes hacer que los administradores conectados activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-01-25
• Divulgación: 2023-03-27
• Moderación: aceptado
• Artículo: VDB-224084
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00307
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0500
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0500/