CVE-2023-0500 in WP Film Studio Plugin

Résumé

par VulDB • 21/05/2026

Le plugin WordPress WP Film Studio, avant la version 1.3.5, ne dispose pas de vérification CSRF lors de l'activation des plugins, ce qui pourrait permettre aux attaquants d'inciter les administrateurs connectés à activer des plugins arbitraires présents sur le blog via une attaque CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/01/2023
• Divulgation: 27/03/2023
• Modérer: accepté
• Entrée: VDB-224084
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00307
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0500
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0500/