CVE-2023-35778

ŚrednieCVSS 4.3

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-Site Request Forgery (CSRF) występuje w wtyczce Recent Posts Slider autorstwa Neha Goel w wersjach do 1.1 włącznie. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowane działania w systemie, co może prowadzić do utraty danych lub naruszenia integralności aplikacji.

Rekomendacja

Zaleca się aktualizację wtyczki Recent Posts Slider do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Neha Goel Recent Posts Slider plugin <= 1.1 versions.