CVE-2023-0502 in WP News Plugin

Riassunto

di VulDB • 17/06/2026

Il plugin WordPress WP News fino alla versione 1.1.9 non prevede un controllo CSRF durante l'attivazione dei plugin, il che potrebbe consentire agli attaccanti di indurre gli amministratori autenticati ad attivare plugin arbitrari presenti sul blog tramite un attacco CSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/01/2023
• Divulgazione: 27/03/2023
• Moderazione: accettato
• Voce: VDB-224087
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0502
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0502/