CVE-2023-6493

El plugin Depicter Slider para WordPress hasta la versión 2.0.6 contiene una vulnerabilidad de falsificación de solicitudes entre sitios derivada de una validación insuficiente de nonce en la función de guardado. Un atacante no autenticado podría explotar este defecto para alterar la configuración del plugin mediante la creación de una solicitud maliciosa y convenciendo a un administrador del sitio a hacer clic en un enlace o visitar una página. Esta vulnerabilidad afecta todas las versiones hasta e incluyendo la 2.0.6, con una corrección disponible en la versión 2.0.7 o posteriores.

Basado en datos públicos de CVE (MITRE/NVD).