CVE-2023-3977

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 28 de jul. de 2023
Atualização na fonte: 8 de abr. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

Several plugins for WordPress by Inisev are vulnerable to Cross-Site Request Forgery to unauthorized installation of plugins due to a missing nonce check on the handle_installation function that is called via the inisev_installation AJAX aciton in various versions. This makes it possible for unauthenticated attackers to install plugins from the limited list via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Redirection

Fornecedor: inisev
Produto: Redirection
Plataformas: Desconhecido
Status padrão: unaffected

Redirection · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	1.1.3	Nenhuma listada

Pop-up

Fornecedor: inisev
Produto: Pop-up
Plataformas: Desconhecido
Status padrão: unaffected

Pop-up · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	1.1.9	Nenhuma listada

BackupBliss – Backup & Migration with Free Cloud Storage

Fornecedor: inisev
Produto: BackupBliss – Backup & Migration with Free Cloud Storage
Plataformas: Desconhecido
Status padrão: unaffected

BackupBliss – Backup & Migration with Free Cloud Storage · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	1.2.7	Nenhuma listada

Duplicate Post

Fornecedor: inisev
Produto: Duplicate Post
Plataformas: Desconhecido
Status padrão: unaffected

Duplicate Post · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	1.3.9	Nenhuma listada

Enhanced Text Widget

Fornecedor: cl272
Produto: Enhanced Text Widget
Plataformas: Desconhecido
Status padrão: unaffected

Enhanced Text Widget · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	1.5.7	Nenhuma listada

Ultimate Posts Widget

Fornecedor: cl272
Produto: Ultimate Posts Widget
Plataformas: Desconhecido
Status padrão: unaffected

Ultimate Posts Widget · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	2.2.4	Nenhuma listada

Clone

Fornecedor: migrate
Produto: Clone
Plataformas: Desconhecido
Status padrão: unaffected

Clone · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	2.3.7	Nenhuma listada

Social Media Share Buttons & Social Sharing Icons

Fornecedor: inisev
Produto: Social Media Share Buttons & Social Sharing Icons
Plataformas: Desconhecido
Status padrão: unaffected

Social Media Share Buttons & Social Sharing Icons · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	2.8.1	Nenhuma listada

SSL Mixed Content Fix

Fornecedor: steve85b
Produto: SSL Mixed Content Fix
Plataformas: Desconhecido
Status padrão: unaffected

SSL Mixed Content Fix · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	3.2.3	Nenhuma listada

Social Share Icons & Social Share Buttons

Fornecedor: inisev
Produto: Social Share Icons & Social Share Buttons
Plataformas: Desconhecido
Status padrão: unaffected

Social Share Icons & Social Share Buttons · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	3.5.7	Nenhuma listada

RSS Redirect & Feedburner Alternative

Fornecedor: s-feeds
Produto: RSS Redirect & Feedburner Alternative
Plataformas: Desconhecido
Status padrão: unaffected

RSS Redirect & Feedburner Alternative · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	3.7	Nenhuma listada