CVE-2023-0500 in WP Film Studio Plugin

Sumário

de VulDB • 30/05/2026

O plugin WordPress WP Film Studio anterior à versão 1.3.5 não possui verificação CSRF ao ativar plugins, o que poderia permitir que atacantes façam com que administradores autenticados ativem plugins arbitrários presentes no blog por meio de um ataque CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 25/01/2023
• Divulgação: 27/03/2023
• Moderação: aceite
• Entrada: VDB-224084
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00307
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0500
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0500/