CVE-2020-23837 in Multi User Plugin

Сводка

по VulDB • 28.06.2026

Уязвимость Cross-Site Request Forgery (CSRF) в плагине Multi User версии 1.8.2 для GetSimple CMS позволяет удаленным злоумышленникам добавлять администраторов (или других пользователей) после того, как аутентифицированный администратор посетит сторонний сайт или перейдет по ссылке URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 13.08.2020
• Модерация: принято
• Вход: VDB-161924
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00818
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23837
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23837/