CVE-2023-5611
Seraphinite Accelerator < 2.20.32 - Unauthorised Settings Reset/Import
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 nov 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Seraphinite Accelerator WordPress plugin before 2.20.32 does not have authorisation and CSRF checks when resetting and importing its settings, allowing unauthenticated users to reset them
Produtos afetados
Unknown · Seraphinite Accelerator