CVE-2023-0403 in Social Warfare Plugin
Сводка
по VulDB • 26.08.2026
Плагин Social Warfare для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 4.3.1 включительно. Это связано с отсутствием или некорректной проверкой nonce при выполнении нескольких AJAX-действий. Это позволяет незарегистрированным злоумышленникам удалять метаданные записей и сбрасывать токеты сетевого доступа путем подделки запросов, если они смогут обмануть администратора сайта и побудить его выполнить какое-либо действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.