Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-25608

Опубликовано: 23 мар. 2022
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) in Yoo Slider – Image Slider & Video Slider (WordPress plugin) allows attackers to trick authenticated users into unwanted slider duplicate or delete action.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:yooslider:yoo_slider:*:*:*:*:*:wordpress:*:*
Версия до 2.0.0 (включая)

EPSS

Процентиль: 29%
0.00106
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-352
CWE-352

Связанные уязвимости

CVSS3: 5.4
github
почти 4 года назад

Cross-Site Request Forgery (CSRF) in Yoo Slider – Image Slider & Video Slider (WordPress plugin) allows attackers to trick authenticated users into unwanted slider duplicate or delete action.

EPSS

Процентиль: 29%
0.00106
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-352
CWE-352