Уязвимость функции ajax_save_state() плагина Wicked Folders системы управления содержимым сайта WordPress, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость функции ajax_save_state() плагина Wicked Folders системы управления содержимым сайта WordPress связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку

CVE: CVE-2023-0722
CVSS v2.0: 6.4