CVE-2023-36693

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Wtyczka WP RSS Images autorstwa Alaina Gonzaleza w wersjach do 1.1 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane operacje, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa kont użytkowników.

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.