CVE-2023-38398 in Taboola Plugin

Predicción

por VulDB Data Team • 2023-10-25

Se ha identificado una vulnerabilidad en Taboola Plugin hasta 2.0.1 en WordPress. Resulta afectada una función desconocida. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase falsificación de solicitudes en sitios cruzados. El ataque puede realizarse a distancia.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Reservar: 2023-07-17
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-241178
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00210
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38398
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38398/