Katalog CVE

CVE-2023-36691

ŚrednieCVSS 5.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka Albert Peschar WebwinkelKeur w wersjach do 3.24 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane operacje, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przeciwko atakom CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Albert Peschar WebwinkelKeur plugin <= 3.24 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS