CVE-2023-6029 in EazyDocs Plugininformation

Résumé

par VulDB • 20/05/2026

Le plugin WordPress EazyDocs, avant la version 2.3.6, ne dispose pas de contrôles d'autorisation ni de vérifications CSRF lors de la gestion des documents et ne garantit pas qu'il s'agit bien de documents issus du plugin, permettant ainsi aux utilisateurs non authentifiés de supprimer des publications arbitraires, ainsi que d'ajouter et de supprimer des documents/sections.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

08/11/2023

Divulgation

15/01/2024

Modérer

accepté

Entrée

VDB-250745

CPE

prêt

EPSS

0.00248

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!