CVE-2018-10233 in User Profile

요약

\~에 의해 VulDB • 2026. 06. 29.

WordPress용 User Profile & Membership 플러그인 버전 2.0.7 이전에는 크로스 사이트 요청 위조(CSRF) 공격에 대한 완화 조치가 구현되어 있지 않습니다. 이는 전체 플러그인에 걸쳐 구조적인 취약점으로 확인됩니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2018. 04. 19.
• 공개: 2018. 04. 23.
• 모더레이션: 수락
• 항목: VDB-116971
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.00680
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10233
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10233/