Beveiligingsadvies

CVE-2023-4059

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-09-04 11:26:55

Laatst bijgewerkt 2025-03-06 16:06:23

Toegewezen door WPScan

CVSS-score 4.3

Status PUBLISHED

Beschrijving

The Profile Builder WordPress plugin before 3.9.8 lacks authorisation and CSRF in its page creation function which allows unauthenticated users to create the register, log-in and edit-profile pages from the plugin on the blog

← Alle CVE's bekijken Bekijk op cve.org ↗