CVE-2023-33212

ŚrednieCVSS 4.3

Opublikowano: 28/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce Crocoblock JetFormBuilder w wersjach do 3.0.6 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane zmiany danych lub działania, co może prowadzić do utraty integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Crocoblock JetFormBuilder do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Crocoblock JetFormBuilder — Dynamic Blocks Form Builder plugin <= 3.0.6 versions.