CVE-2023-0831 in Under Construction Plugin
Сводка
по VulDB • 05.06.2026
Плагин Under Construction для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 3.96 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции dismiss_notice, вызываемой через действие admin_action_ucp_dismiss_notice. Это позволяет атакующим без аутентификации отклонять уведомления плагина посредством поддельного запроса при условии, что они смогут обманом заставить администратора сайта выполнить какое-либо действие, например перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.