CVE-2023-0503 in Free WooCommerce Theme 99fy Extension Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin WordPress Free WooCommerce Theme 99fy Extension, nelle versioni precedenti alla 1.2.8, non effettua la verifica CSRF durante l'attivazione dei plugin, il che potrebbe consentire agli attaccanti di indurre gli amministratori autenticati ad attivare plugin arbitrari presenti nel blog tramite un attacco CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 25/01/2023
• Divulgazione: 27/03/2023
• Moderazione: accettato
• Voce: VDB-224075
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00252
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0503
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0503/