CVE-2023-36522

ŚrednieCVSS 4.3

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka WePupil Quiz Expert w wersjach do 1.5.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanych działań na koncie użytkownika, co stwarza ryzyko utraty danych lub nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację wtyczki WePupil Quiz Expert do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in WePupil Quiz Expert plugin <= 1.5.0 versions.