Anmelden API-Schlüssel holen

5.4Mittel

CVE-2023-35096WordPress myCred Plugin <= 2.5 is vulnerable to Cross Site Request Forgery (CSRF)

myCred myCred Veröffentlicht: 2023-07-17 16:35 (vor 3 Jahren)

Beschreibung

Cross-Site Request Forgery (CSRF) vulnerability in myCred plugin <= 2.5 versions.

Schwachstellentyp (CWE): CWE-352

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
myCred	myCred	≤ 2.5

Referenzen und Patches

https://patchstack.com/database/vulnerability/mycred/wordpress-mycred-plugin-2-5-cross-site-request-forgery-c… vdb-entry

CVSS-Score

5.4Mittel

Quelle: Patchstack · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Keine
Geltungsbereich: Unverändert
Vertraulichkeit: Keine
Integrität: Niedrig
Verfügbarkeit: Niedrig

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

0.25%

höher als 16 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: none
Automatisierbar: no
Technische Auswirkung: partial

Zeitverlauf

ID reserviert2023-06-13
Veröffentlicht2023-07-17 16:35
Bei IP-DB eingegangen2026-10-24 23:53
Zuletzt aktualisiert2026-04-28 19:08

Vergeben von (CNA): Patchstack

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar