CVE-2023-37889

ŚrednieCVSS 4.3

Opublikowano: 18/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka WPAdmin AWS CDN w wersjach do 2.0.13 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane operacje, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację wtyczki WPAdmin AWS CDN do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in WPAdmin WPAdmin AWS CDN plugin <= 2.0.13 versions.