CVE-2023-36517

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Wtyczka WP Abstracts autorstwa Kevona Adonisa w wersjach do 2.6.2 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane operacje, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Zaleca się aktualizację wtyczki WP Abstracts do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przeciwko atakom CSRF.