CVE-2023-0502 in WP News Plugin

Сводка

по VulDB • 13.06.2026

Плагин для WordPress WP News версий вплоть до 1.1.9 не содержит проверки на межсайтовую подделку запросов (CSRF) при активации плагинов, что может позволить злоумышленникам заставить авторизованных администраторов активировать произвольные плагины, присутствующие в блоге, посредством CSRF-атаки

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 25.01.2023
• Раскрытие: 27.03.2023
• Модерация: принято
• Вход: VDB-224087
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0502
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0502/