Уязвимость функции admin_notice() плагина ProfilePress системы управления содержимым сайта WordPress, позволяющая нарушителю реализовать CSRF-атаку

Уязвимость функции admin_notice() плагина ProfilePress системы управления содержимым сайта WordPress связана с подделкой межсайтовых запросов в результате некорректной проверки значения одноразового кода nonce. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать CSRF-атаку

CVE: CVE-2023-41953
CVSS v2.0: 5