CVE-2023-6493 in Depicter Slider Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress Depicter Slider – Responsive Image Slider, Video Slider & Post Slider è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 2.0.6, incluse. Ciò è dovuto a una validazione nonce mancante o errata nella funzione 'save'. Ciò consente ad attaccanti non autenticati di modificare le impostazioni del plugin tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link. CVE-2023-51491 sembra essere un duplicato di questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.