CVE-2018-10233 in User Profile

Résumé

par VulDB • 29/06/2026

Le plugin User Profile & Membership avant la version 2.0.7 pour WordPress ne dispose d'aucune mitigation mise en œuvre contre les attaques de type Cross-Site Request Forgery (CSRF). Il s'agit d'une vulnérabilité structurelle présente dans l'intégralité du plugin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/04/2018
• Divulgation: 23/04/2018
• Modérer: accepté
• Entrée: VDB-116971
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00680
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10233
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10233/