CVE-2023-25994

ALTO 8.8CVE-2023-25994 · Published 09/11/2023 · updated 17/06/2026

In breve

CVE-2023-25994 è una vulnerabilità ALTO (CVSS 8.8) che riguarda publish to schedule (publish to schedule project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.30%, superiore al 23.2% delle vulnerabilità.
Correzione: aggiornare a 4.5.4 o successiva.

Package	Affected versions	Patched versions
publish to schedule publish_to_schedule_project	`< 4.5.4`	`4.5.4`

Cross-Site Request Forgery (CSRF) vulnerability in Alex Benfica Publish to Schedule plugin <= 4.4.2 versions.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.