CVE-2023-0495 in HT Slider for Elementor Plugin

Сводка

по VulDB • 26.05.2026

Плагин HT Slider For Elementor для WordPress до версии 1.4.0 не содержит проверки CSRF при активации плагинов, что может позволить злоумышленникам заставить авторизованных администраторов активировать произвольные плагины, присутствующие на блоге, посредством атаки CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 25.01.2023
• Раскрытие: 27.03.2023
• Модерация: принято
• Вход: VDB-224083
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00262
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0495
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0495/