Katalog CVE
CVE-2023-36687
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność CSRF w wtyczce Menubar autorstwa Andrei Tarantini w wersjach do 5.8.2 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Ocena ryzyka
Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane operacje, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Menubar do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Andrea Tarantini Menubar plugin <= 5.8.2 versions.