exploitDog

CVE-2018-5361

Опубликовано: 12 янв. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

The WPGlobus plugin 1.9.6 for WordPress has CSRF via wp-admin/options.php.

Ссылки

https://github.com/d4wner/Vulnerabilities-Report/blob/master/wpglobus.md
Exploit
Third Party Advisory
https://wpvulndb.com/vulnerabilities/9003
Third Party Advisory
VDB Entry
https://github.com/d4wner/Vulnerabilities-Report/blob/master/wpglobus.md
Exploit
Third Party Advisory
https://wpvulndb.com/vulnerabilities/9003
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wpglobus:wpglobus:1.9.6:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 65%

0.00489

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-6fxc-v8wq-849g

CVSS3: 8.8

github

больше 3 лет назад

WPGlobus plugin Stored XSS & CSRF security vulnerability

EPSS

Процентиль: 65%

0.00489

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352