🛡 xj1.fr/cve
FICHE CVE

CVE-2023-47870

Publiée le 2023-11-30 · Dernière modification le 2026-06-17

Cross-Site Request Forgery (CSRF), Missing Authorization vulnerability in gVectors Team wpForo Forum wpforo allows Cross Site Request Forgery, Accessing Functionality Not Properly Constrained by ACLs leading to forced all users log out.This issue affects wpForo Forum: from n/a through 2.2.6.

CVSS 3.15.7 MOYENNE
Type de faiblesse
Cross-site request forgery (CSRF) · CWE-352Autorisation manquante · CWE-862
Publiée2023-11-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES