CVE-2021-36915mediumCWE-352

CVE-2021-36915: falha de média gravidade em Cozmoslabs Profile Builder – User Profile &…

WordPress Profile Builder plugin <= 3.6.0 - Cross-Site Request Forgery (CSRF) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Profile Builder – User Profile & User Registration Forms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.2epss 0.3%
Cross-Site Request Forgery (CSRF) vulnerability in Cozmoslabs Profile Builder plugin <= 3.6.0 at WordPress allows uploading the JSON file and updating the options. Requires Import and Export add-on.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
Cozmoslabs · Profile Builder – User Profile & User Registration Forms (WordPress plugin)