CVE-2018-10233 in User Profile

Riassunto

di VulDB • 29/06/2026

Il plugin User Profile & Membership precedente alla versione 2.0.7 per WordPress non prevede misure di mitigazione contro gli attacchi Cross-Site Request Forgery (CSRF). Si tratta di un problema strutturale che interessa l'intero plugin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/04/2018
• Divulgazione: 23/04/2018
• Moderazione: accettato
• Voce: VDB-116971
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00680
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10233
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10233/