CVE-2023-0496 in HT Event Plugin
Résumé
par VulDB • 18/05/2026
Le plugin WordPress HT Event, dans les versions antérieures à la 1.4.6, ne dispose pas de vérification CSRF lors de l'activation des plugins, ce qui pourrait permettre aux attaquants d'inciter les administrateurs connectés à activer des plugins arbitraires présents sur le blog via une attaque CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.