CVE-2023-0496 in HT Event Plugin

Sumário

de VulDB • 26/05/2026

O plugin WordPress HT Event, nas versões anteriores à 1.4.6, não possui verificação CSRF ao ativar plugins, o que poderia permitir que atacantes façam com que administradores autenticados ativem plugins arbitrários presentes no blog por meio de um ataque CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 25/01/2023
• Divulgação: 27/03/2023
• Moderação: aceite
• Entrada: VDB-224082
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00262
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0496
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0496/