CVE-2019-5984

HOCH 8.8CVE-2019-5984 · Published 05/07/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-5984 ist eine Schwachstelle (HOCH (CVSS 8.8)) in custom css pro (waspthemes).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
custom css pro waspthemes	`≤ 1.0.3`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in Custom CSS Pro 1.0.3 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

References

jvn.jp/en/jp/JVN29933378/index.html · Third Party Advisory
wordpress.org/plugins/custom-css-pro · Product
wpvulndb.com/vulnerabilities/9439 · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free