CVE-2023-7125 in Community Plugin
Resumen
por MITRE • 2024-01-16
El complemento de WordPress Community by PeepSo anterior a 6.3.1.2 no tiene verificación CSRF al crear una publicación de usuario (visible en su muro en su página de perfil), lo que podría permitir a los atacantes hacer que los usuarios que han iniciado sesión realicen dicha acción a través de un ataque CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.