CVE-2023-47649mediumCWE-352

CVE-2023-47649: falha de média gravidade em PriceListo Best Restaurant Menu by PriceListo

WordPress Best Restaurant Menu by PriceListo Plugin <= 1.3.1 is vulnerable to Cross Site Request Forgery (CSRF)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Best Restaurant Menu by PriceListo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.3%
Cross-Site Request Forgery (CSRF) vulnerability in PriceListo Best Restaurant Menu by PriceListo.This issue affects Best Restaurant Menu by PriceListo: from n/a through 1.3.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
PriceListo · Best Restaurant Menu by PriceListo
CVEs relacionadas — PriceListo Best Restaurant Menu by PriceListo

No mesmo produto, das mais perigosas para as menos.

CVE-2024-38793HIGHWordPress Best Restaurant Menu by Pricelisto plugin <= 1.4.1 - SQL Injection vulnerabilityEPSS 1.2%CVE-2024-49698MEDIUMWordPress Great Restaurant Menu WP plugin <= 1.4.2 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2025-58812MEDIUMWordPress Best Restaurant Menu by PriceListo Plugin <= 1.4.3 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%