CVE-2023-37973

ŚrednieCVSS 5.4

Opublikowano: 18/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Replace Word autorstwa Davida Pokorny w wersjach do 2.1 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane zmiany danych lub działania, co może prowadzić do utraty integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Replace Word do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in David Pokorny Replace Word plugin <= 2.1 versions.