Base de Datos de CVE /
CVE-2018-10233
CVE · High
CVE-2018-10233 — Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.0.7
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2018-10233
|
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.0.7 |
Falsificación de petición en sitios cruzados (CSRF) |
Alta
8,8
|
< 2.0.7
|
2.0.7 |
2018-04-23 |
—
|
CVE-2018-10233
El plugin Ultimate Member anterior a la versión 2.0.7 carece de medidas de protección contra ataques de falsificación de solicitud entre sitios (CSRF) en toda su base de código. Esta vulnerabilidad existe como un problema sistémico en lugar de estar limitada a características específicas, lo que hace posible que los atacantes realicen acciones no deseadas engañando a los usuarios para que visiten sitios maliciosos mientras están autenticados en el plugin.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad