CVE-2023-7125 in Community Plugininformazioni

Riassunto

di VulDB • 09/08/2026

Il plugin WordPress "Community by PeepSo" precedente alla versione 6.3.1.2 non prevede un controllo CSRF durante la creazione di un post da parte dell'utente (visibile sul loro muro nella pagina del profilo), il che potrebbe consentire agli attaccanti di indurre gli utenti autenticati a eseguire tale azione tramite un attacco CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

28/12/2023

Divulgazione

16/01/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00237

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!