Aller au contenu
Se connecter
5.4 Moyenne

CVE-2023-23974 Cross-Site Request Forgery (CSRF) vulnerability in Fullworks Quick Event Manager…

Description

Cross-Site Request Forgery (CSRF) vulnerability in Fullworks Quick Event Manager plugin <= 9.7.4 affecting all registration actions (delete, delete all, edit, update).

Produits et versions touchés

Produit Versions touchées Corrigé en
Quick Event Manager 9.7 premières → 9.7.4 Pas de correctif indiqué

Autres CVE de Quick Event Manager

Les 4 CVE de Quick Event Manager →
CVE-2023-23975 Missing Authorization vulnerability in Fullworks Quick Event Manager allows Exploiting Incorrectly Configured Access… 5.3 Moyenne CVE-2023-23979 Unauth 7.1 Élevée CVE-2022-46863 Auth 5.9 Moyenne
Suivre cette CVE