CVE-2023-0498 in WP Education Plugin

Résumé

par VulDB • 26/05/2026

Le plugin WordPress WP Education, avant la version 1.2.7, ne dispose pas de vérification CSRF lors de l'activation des plugins, ce qui pourrait permettre aux attaquants d'inciter les administrateurs connectés à activer des plugins arbitraires présents sur le blog via une attaque CSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/01/2023
• Divulgation: 27/03/2023
• Modérer: accepté
• Entrée: VDB-224088
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00252
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0498
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0498/