4.3Mittel

CVE-2024-31289WordPress Hello Elementor theme <= 3.0.0 - Cross Site Request Forgery (CSRF) vulnerability

Elementor Hello Elementor Veröffentlicht: 2024-04-12 15:36 (vor 2 Jahren)

Beschreibung

Cross-Site Request Forgery (CSRF) vulnerability in Elementor Hello Elementor.This issue affects Hello Elementor: from n/a through 3.0.0.

Schwachstellentyp (CWE): CWE-352

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Hersteller	Produkt	Versionen
Elementor	Hello Elementor	≤ 3.0.0

4.3Mittel

Quelle: Patchstack · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

0.20%

höher als 10 % aller CVEs

In der Quelle ansehen: CVE.org · NVD

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar