Descrição
The EventPrime WordPress plugin before 3.2.0 does not have CSRF checks when creating bookings, which could allow attackers to make logged in users create unwanted bookings via CSRF attacks.
Software
Não informado
Tipo Software
Plugin
CVE
CVE-2023-5519
Tags
Nâo informado
Data de publicação
31/10/2023
Última atualização
09/11/2023
Pontuação em CVSS 3.0
4.3
Médio