CVE-2023-23974

MITTEL 5.4CVE-2023-23974 · Published 01/03/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-23974 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in quick event manager (fullworksplugins).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.23%, höher als bei 14.4% aller Schwachstellen.
Abhilfe: auf 9.7.5 oder neuer aktualisieren.

Package	Affected versions	Patched versions
quick event manager fullworksplugins	`< 9.7.5`	`9.7.5`

Description

Cross-Site Request Forgery (CSRF) vulnerability in Fullworks Quick Event Manager plugin <= 9.7.4 affecting all registration actions (delete, delete all, edit, update).

References

patchstack.com/database/vulnerability/quick-event-manager/wordpress-quick-event-manager-plugin-9-7-4-cross-site-request-forgery-csrf · Third Party Advisory

Weitere Schwachstellen in quick event manager

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free