exploitDog

CVE-2021-36915

Опубликовано: 11 окт. 2022

Источник: nvd

CVSS3: 4.2

CVSS3: 4.3

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in Cozmoslabs Profile Builder plugin <= 3.6.0 at WordPress allows uploading the JSON file and updating the options. Requires Import and Export add-on.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cozmoslabs:profile_builder:*:*:*:*:*:wordpress:*:*

Версия до 3.6.0 (включая)

EPSS

Процентиль: 55%

0.00329

Низкий

4.2 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-8327-26x5-xq89

CVSS3: 4.3

github

больше 3 лет назад

Cross-Site Request Forgery (CSRF) vulnerability in Cozmoslabs Profile Builder plugin <= 3.6.0 at WordPress allows uploading the JSON file and updating the options. Requires Import and Export add-on.

EPSS

Процентиль: 55%

0.00329

Низкий

4.2 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-352