← volver
CVE-2023-5610

Seraphinite Accelerator < 2.20.29 - Authenticated Arbitrary Redirect

EPSS 0.4%
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS EPSS 0.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
20 nov 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Seraphinite Accelerator WordPress plugin before 2.2.29 does not validate the URL to redirect any authenticated user to, leading to an arbitrary redirect