Teknigar

Lock User Account

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2023-4307

Exploit
  • EPSS 0.07%
  • Veröffentlicht 11.09.2023 20:15:12
  • Zuletzt bearbeitet 23.04.2025 17:16:43

The Lock User Account WordPress plugin through 1.0.3 does not have CSRF check when bulk locking and unlocking accounts, which could allow attackers to make logged in admins lock and unlock arbitrary users via a CSRF attack