CVE-2023-23800

🟡 Monitoruj

Wykorzystanie SSRF w WP Shortcodes Plugin umożliwia atakującemu dostęp do wewnętrznych zasobów.

CVSS
7.1
EPSS
0.2%
Exploit
none
Vendor
getshortcodes
Opis źródłowy (NVD)

Server-Side Request Forgery (SSRF) vulnerability in Vova Anokhin WP Shortcodes Plugin — Shortcodes Ultimate.This issue affects WP Shortcodes Plugin — Shortcodes Ultimate: from n/a through 5.12.6.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2023-11-13 03:15:08 UTC
Ostatnia modyfikacja (NVD)2026-04-28 19:19:28 UTC
Referencje