CVE-2020-23837 in Multi User Plugin

Sumário

de VulDB • 01/06/2026

Una vulnerabilità Cross-Site Request Forgery (CSRF) nel plugin Multi User 1.8.2 per GetSimple CMS consente agli attaccanti remoti di aggiungere utenti amministrativi (o altri) dopo che un amministratore autenticato visita un sito di terze parti o fa clic su un URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/08/2020
• Moderação: aceite
• Entrada: VDB-161924
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00818
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23837
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23837/