CVE-2023-34373

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Wtyczka Dylan James Zephyr Project Manager w wersjach do 3.3.93 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych lub funkcji w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.