Descrição
The Popup Builder WordPress plugin before 4.2.6 does not validate a parameter before making a request to it, which could allow users with the administrator role to perform SSRF attack in Multisite WordPress configurations.
Software
Não informado
Tipo Software
Plugin
CVE
CVE-2023-6294
Tags
Nâo informado
Data de publicação
12/02/2024
Última atualização
08/12/2024
Pontuação em CVSS 3.0
7.2
Alto