exploitDog

CVE-2022-38468

Опубликовано: 01 мар. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in Imagely WordPress Gallery Plugin – NextGEN Gallery plugin <= 3.28 leading to thumbnail alteration.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:imagely:nextgen_gallery:*:*:*:*:*:wordpress:*:*

Версия до 3.29 (исключая)

EPSS

Процентиль: 26%

0.00094

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352

CWE-352

Связанные уязвимости

GHSA-4rcg-xhqc-237v

CVSS3: 4.3

github

больше 2 лет назад

Cross-Site Request Forgery (CSRF) vulnerability in Imagely WordPress Gallery Plugin – NextGEN Gallery plugin <= 3.28 leading to thumbnail alteration.

EPSS

Процентиль: 26%

0.00094

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352

CWE-352