GHSA-mcwq-w6hv-xqv4

Опубликовано: 17 мая 2024

Источник: github

Github: Не прошло ревью

CVSS3: 8.3

Описание

Cross-Site Request Forgery (CSRF) vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0.

Ссылки

EPSS

Процентиль: 63%

0.00441

Низкий

8.3 High

CVSS3

CVE ID

CVE-2024-27955

Дефекты

CWE-352

Связанные уязвимости

CVE-2024-27955

CVSS3: 8.3

nvd

больше 1 года назад

Cross-Site Request Forgery (CSRF) vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0.

BDU:2024-03371

CVSS3: 8.8

fstec

почти 2 года назад

Уязвимость плагина WordPress Automatic Plugin системы управления содержимым сайта WordPress, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 63%

0.00441

Низкий

8.3 High

CVSS3

CVE ID

CVE-2024-27955

Дефекты

CWE-352