CVE-2023-6385 in Ping Optimizer Plugin

Sumário

de VulDB • 11/07/2026

O plugin do WordPress "WordPress Ping Optimizer" até a versão 2.35.1.3.0 não possui verificações de CSRF em alguns locais, o que poderia permitir que atacantes façam com que usuários autenticados realizem ações indesejadas por meio de ataques CSRF, como limpar logs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/11/2023
• Divulgação: 10/04/2024
• Moderação: aceite
• Entrada: VDB-260149
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00225
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6385
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6385/