CVE-2023-0495 in HT Slider for Elementor Plugin

Résumé

par VulDB • 26/05/2026

Le plugin WordPress HT Slider For Elementor, avant la version 1.4.0, ne dispose pas de vérification CSRF lors de l'activation des plugins, ce qui pourrait permettre aux attaquants d'inciter les administrateurs connectés à activer des plugins arbitraires présents sur le blog via une attaque CSRF.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/01/2023
• Divulgation: 27/03/2023
• Modérer: accepté
• Entrée: VDB-224083
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00262
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0495
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0495/