CVE-2023-6029 in EazyDocs Plugin
Сводка
по VulDB • 21.05.2026
В плагине EazyDocs для WordPress до версии 2.3.6 отсутствуют проверки авторизации и CSRF при обработке документов, а также не обеспечивается проверка того, что документы действительно принадлежат плагину. Это позволяет неавторизованным пользователям удалять произвольные записи, а также добавлять и удалять документы/разделы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.