CVE-2023-6029 in EazyDocs Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin WordPress EazyDocs trước phiên bản 2.3.6 không thực hiện kiểm tra ủy quyền (authorization) và CSRF khi xử lý tài liệu, đồng thời không đảm bảo rằng các tài liệu này thực sự đến từ plugin, cho phép người dùng chưa xác thực xóa các bài viết tùy ý, cũng như thêm và xóa tài liệu/phần nội dung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.