Base de Datos de CVE /
CVE-2023-25443
CVE · Medium
CVE-2023-25443 — Button Generator – Easily Create Custom Buttons with Icons and Analytics [button-generation] < 2.3.6
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-25443
|
Button Generator – Easily Create Custom Buttons with Icons and Analytics [button-generation] < 2.3.6 |
Falsificación de petición en sitios cruzados (CSRF) |
Media
4,3
|
< 2.3.6
|
2.3.6 |
2023-05-25 |
—
|
CVE-2023-25443
El plugin Button Generator en versiones anteriores a la 2.3.6 contiene una falla de falsificación de solicitud entre sitios que fue descubierta por Rio Darmawan. Un atacante podría explotar esta vulnerabilidad para engañar a usuarios autenticados con niveles de privilegio más altos para que realicen acciones no intencionadas mientras están conectados. No se ha lanzado una versión parcheada y el equipo de revisión de plugins de WordPress fue informado del problema en febrero de 2023.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad