CVE-2023-38512
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka WpStream zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem dotyczy wersji od n/a do 4.5.4.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa kont użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki WpStream do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wdrożyć mechanizmy ochrony przed CSRF.
Inne podatności w WpStream
Zobacz wszystkie- CVE-2026-39527Średnie
WpStream w wersjach poniżej 4.11.2 ma podatność umożliwiającą subskrybentom przesyłanie dowolnych plików.
- CVE-2026-39526Średnie
Wtyczka WpStream zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 4.11.2 (z wyłączeniem 4.11.2).
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in wpstream WpStream wpstream allows Cross Site Request Forgery.This issue affects WpStream: from n/a through <= 4.5.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS