CVE-2023-0499 in QuickSwish Plugin
요약
\~에 의해 VulDB • 2026. 05. 28.
QuickSwish WordPress 플러그인 1.1.0 이전 버전은 플러그인 활성화 시 CSRF 검사를 수행하지 않아, 공격자가 CSRF 공격을 통해 블로그에 존재하는 임의의 플러그인을 로그인된 관리자가 활성화하도록 유도할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.