CVE-2023-35047

ŚrednieCVSS 4.3

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka AREOI All Bootstrap Blocks w wersjach do 1.3.6 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane operacje, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki AREOI All Bootstrap Blocks do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in AREOI All Bootstrap Blocks plugin <= 1.3.6 versions.