CVE-2023-7202 in Fatal Error Notify Plugin

要約

〜によって MITRE • 2024年02月27日

The Fatal Error Notify WordPress plugin before 1.5.3 does not have authorisation and CSRF checks in its test_error AJAX action, allowing any authenticated users, such as subscriber to call it and spam the admin email address with error messages. The issue is also exploitable via CSRF

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2024年01月03日
• 公開: 2024年02月27日
• モデレーション: 承諾済み
• エントリ: VDB-252453
• CPE: 準備完了
• CWE: CWE-862 (確認済み)
• CVSS: 6.1 (CNA)
• EPSS: 0.00228
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7202
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7202/