PT-2024-13853 · WordPress · Wp Discord Invite

·

CVE-2023-5006

·

تاريخ النشر

2024-01-17

·

تاريخ التحديث

2024-01-24

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions WP Discord Invite WordPress plugin versions prior to 2.5.1
Description The issue allows an unauthenticated attacker to perform actions on behalf of a logged-in administrator by tricking them into submitting a crafted request, due to a lack of protection against CSRF attacks.
Recommendations For WP Discord Invite WordPress plugin versions prior to 2.5.1, update to version 2.5.1 or later to resolve the issue.

استغلال

إصلاح

CSRF

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2023-5006

المنتجات المتأثرة

Wp Discord Invite