Katalog CVE
CVE-2023-36691
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Albert Peschar WebwinkelKeur w wersjach do 3.24 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Ocena ryzyka
Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane operacje, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przeciwko atakom CSRF.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Albert Peschar WebwinkelKeur plugin <= 3.24 versions.

